火绒官人进来处理下吧！主防在需要他的时候~睡觉去了

倾枫锝渔♂

Rosa真紅 发表于 2013-2-26 23:28
樣本區可以證明的是國內企業在樣本區收樣本
要測客觀點的必須斷云

那不叫 云  了  

亲~~

Rosa真紅

倾枫锝渔♂ 发表于 2013-2-26 23:34
那不叫 云  了  

亲~~

但是在卡飯樣本區肯定99%入云庫了
或者你只能蹲樣本區 發一個樣本馬上測 別等工作人員入庫了再測

倾枫锝渔♂

Rosa真紅 发表于 2013-2-26 23:37
但是在卡飯樣本區肯定99%入云庫了
或者你只能蹲樣本區 發一個樣本馬上測 別等工作人員入庫了再測

有样本  及时被处理不是很好么~~

这才体现 响应速度啊~~

再说  从一个样本提取出 特有特征码~  可以通杀 很多样本的

你不想用这样一款响应速度快的杀软么？


还有 我搞不明白  你想表达个什么意思？  断网测？

我说了  那不叫  云了~~

Rosa真紅

倾枫锝渔♂ 发表于 2013-2-26 23:40
有样本  及时被处理不是很好么~~

这才体现 响应速度啊~~

那就不叫云了
云才不管特徵碼什麽的 那是本地引擎做的事情
發到樣本區的在國內病毒中只是極小一部份
關鍵在沒發到樣本區的那些
以樣本區來檢測 無法得出未知病毒會怎樣
云就是一個危險文件一個哈希值
木馬感染A文件一個哈希 B文件一個哈希 換個殼再一個哈希
也就是說 免殺過云是相當容易的
火絨的優點就在 同一個木馬 感染哪個文件不重要 換了殼也照殺

倾枫锝渔♂

Rosa真紅 发表于 2013-2-26 23:49
那就不叫云了
云才不管特徵碼什麽的 那是本地引擎做的事情
發到樣本區的在國內病毒中只是極小一部份

你大声说  国内的 云厂商  他们不会去提取特征码！而只会黑么？

如果 你敢说  我就没话说了

我可没说 云管特征码额~

是你自己说的~

Rosa真紅

倾枫锝渔♂ 发表于 2013-2-26 23:55
你会大声说  国内的 云厂商  他们不会去提取特征码  
而管拉黑么？

如果你這麼認為的話為什麼不斷云再測呢？
特徵碼都入本地庫中了

倾枫锝渔♂

Rosa真紅 发表于 2013-2-26 23:57
如果你這麼認為的話為什麼不斷云再測呢？
特徵碼都入本地庫中了

坚持我的观点 是一回事   而现实 又是另外一回事

我会告诉你  

万一 没有提取出 有效的 特征码呢？

还有  云 安全厂商 应该有发挥他们独有的优势  不是么？

你会以卵击石么？

Rosa真紅

倾枫锝渔♂ 发表于 2013-2-27 00:01
坚持我的观点 是一回事   而现实 又是另外一回事

我会告诉你  

沒特徵碼還有啓發式
云的缺點就是
在能靠本地引擎查殺到這條病毒之前 病毒產業中的流量商可以用極簡單的工具做出無數免殺的毒
高興就一個小時換一次 樣本區的毒包大部份已經被下架了 換新病毒了
所以我才重視斷云結果 輪到你的時候別遭殃

倾枫锝渔♂

Rosa真紅 发表于 2013-2-27 00:14
沒特徵碼還有啓發式
云的缺點就是
在能靠本地引擎查殺到這條病毒之前 病毒產業中的流量商可以用極簡單的 ...

什么东西 都没有完美  本地引擎 也有自己的缺点

所以 我一般都 云+本地

云地结合 才能最大的保障安全

再说 还有 云主防~

多谢你的提醒~

zdlzp

[quote]Rosa真紅 发表于 2013-2-26 22:34
加這個試下
本來是整理了一套 但是火絨一直沒有給自訂規則加命名
所以沒繼續整理

直接改？