云引擎变种还是升级还是抽风

显示全部楼层 · 发表于 2013-3-27 19:11:08

今天测试完扫描区后习惯性的看了扫描日志，发现了新东西~

表示第一次见！online后来还有变种

第二……一般来说点击病毒名会给你相关病毒的定义……最后一个不是，而是最新的病毒情况一览表……

显示全部楼层 · 发表于 2013-3-27 19:22:52

估计云引擎变种升级了

显示全部楼层 · 发表于 2013-3-27 23:04:04

不知道，纯粹看热闹的

显示全部楼层 · 发表于 2013-3-28 00:28:42

本帖最后由 ccc-a 于 2013-3-28 00:33 编辑

想到个问题：对于不是“查杀云“的“信誉云”而言，对于这样以数字开头的文件会进行什么样的处理，或者说该以什么标准去判决是否“有害”或“无害”？直接点说，有多少用户电脑里存在某个数字开头的文件就”有害“了或者说就“无害”了？或者说符合类似于”哈希值“的某些数字开头的文件就定义为“无害”，某些不符合类似于”哈希值“的某些数字开头的文件就定义为“有害”吗？？？

显示全部楼层 · 发表于 2013-3-28 00:34:49

ccc-a 发表于 2013-3-28 00:28
想到个问题：对于不是“查杀云“的“信誉云”而言，对于这样以数字开头的文件会进行什么样的处理，或者说该 ...

也不是……我记得以前看过资料说，信誉云大部分可能是这个样子
是基于对下载站点，既来源的判断，该来源是否可信
有没有签名？
社区中有多少人使用？
出现的时间有多久？
有多少社区人对他判断恶意？
然后杀软的官方自己还有阙值进行调整

简单的说，出现的时间越新，用的人越少，来源越可疑信誉度越低

不过肯定还是会有启发把关吧

如果只是对命名进行处理的话不大敢把，毕竟太不可靠了……我很多文本都是用，123来命名保存的

显示全部楼层 · 发表于 2013-3-28 01:18:21

蓝核发表于 2013-3-28 00:34
也不是……我记得以前看过资料说，信誉云大部分可能是这个样子
是基于对下载站点，既来源的判断，该来源 ...

”信誉“呗，想来想去其实也就那几种判断方法。只是觉得：以数字开头的文件判断结果和一些以字母开头的文件判断结果去比较的话，前者会更离谱

显示全部楼层 · 发表于 2013-3-28 10:19:42

我宁愿相信是o引擎升级

显示全部楼层 · 发表于 2013-3-28 11:08:10

希望是升级

显示全部楼层 · 发表于 2013-3-28 15:10:26

今天fs突然杀我的lol D:\英雄联盟\TCLS\patchs\LOL_V3083_1440_0N.exe 蛋疼....................

显示全部楼层 · 发表于 2013-3-28 15:10:57

dama625 发表于 2013-3-28 15:10
今天fs突然杀我的lol D:\英雄联盟\TCLS\patchs\LOL_V3083_1440_0N.exe 蛋疼....................

排除啊……果断的

[讨论] 云引擎变种还是升级还是抽风

本帖子中包含更多资源