费尔的白名单做得太.............

独孤无语

夜微凉 发表于 2013-1-18 16:01
360这种云的好处就是响应快，但是需要庞大的用户量作为基础，费尔不具备这条件，所以你看国外杀软都没有秒 ...

趋势没这么傻，把特征传上云，然后自己用引擎和全病毒库查...多少服务器都不够用

流程：1、先过白名单和数字签名；2、本地库；3、主防触红，判疑似威胁（无提示！）；
      4、找特征索引（云索引库），把对应的库下载到内存！若找出，判威胁；
      5、当云也判安全时，主防触红，判危险动作（有提示！）；
      6、选阻止项时，后台预留带宽上传，选允许项，本地加白，不上传；

整个流程也只有到第6步才上传......像你说的情况是到第4步，被索引部分对上了。趋势的流程大概如下，他的云安全占用带宽是较低的。

GreenCodes

夜微凉 发表于 2013-1-18 16:01
360这种云的好处就是响应快，但是需要庞大的用户量作为基础，费尔不具备这条件，所以你看国外杀软都没有秒 ...

全新文件肯定要全文件上传第一步是微特征比对，已知的直接处理，对不上号才会整个上传吧