真不能只看查杀率。。

显示全部楼层 · 发表于 2013-4-9 08:16:05

刚刚测试了一下，特征码全部查杀

显示全部楼层 · 发表于 2013-4-9 08:19:15

绿茵守望者发表于 2013-4-9 08:16
刚刚测试了一下，特征码全部查杀

病毒库升上来了。

显示全部楼层 · 发表于 2013-4-9 08:25:26

skycai 发表于 2013-4-9 08:14
如果这样，还保留着那么大的本地库，觉得就不是很理解了。

一来可以快速反应，二来云和本地环境不同，云和本地虽然很多重合，但是云也加强了本地主防

显示全部楼层 · 发表于 2013-4-9 08:41:00

夜微凉发表于 2013-4-9 08:25
一来可以快速反应，二来云和本地环境不同，云和本地虽然很多重合，但是云也加强了本地主防

我的意思，是云既然这样有用，那本地库应该可以作为选用组件。
或者是对本地病毒库做更大程度的精简，至少把dos时代的化石特征剔除~~

显示全部楼层 · 发表于 2013-4-9 08:51:45

skycai 发表于 2013-4-9 08:41
我的意思，是云既然这样有用，那本地库应该可以作为选用组件。
或者是对本地病毒库做更大程度的精简，至 ...

目前的云是主防，不是云端黑库，所以还不能替换，而且云秒鉴多数是md5检校，一对一的，而本地库能一对多

显示全部楼层 · 发表于 2013-4-9 10:47:20

不是所有企业都允许连接外网的，云只是补充。不断补充本地还是很有必要的。

显示全部楼层 · 发表于 2013-4-9 10:52:45

Alucard 发表于 2013-4-9 10:47
不是所有企业都允许连接外网的，云只是补充。不断补充本地还是很有必要的。

云也是主防，我先测云也只是为了少双击几次，并不代表我用云杀是因为本地主防不能杀，本地和云用的是同一个主防，都是动态防御2.0，只是测试环境不同，本地不报而云报就说明样本在本地无法执行或者没有做出有害动作，而在云端环境测试发现有害动作或者在其他人电脑发现有害动作，从而联动到本地

显示全部楼层 · 发表于 2013-4-9 14:00:18

skycai 发表于 2013-4-9 08:41
我的意思，是云既然这样有用，那本地库应该可以作为选用组件。
或者是对本地病毒库做更大程度的精简，至 ...

如果要是断网了呢？云主防就不会发挥它的作用了，还是要靠病毒库

显示全部楼层 · 发表于 2013-4-9 14:00:56

夜微凉发表于 2013-4-9 08:25
一来可以快速反应，二来云和本地环境不同，云和本地虽然很多重合，但是云也加强了本地主防

其实病毒库是断网时的替补，呵呵

显示全部楼层 · 发表于 2013-4-9 18:32:36

每次看微凉哥哥的测试都信心满满

云鉴定好像蛮厉害的

[费尔] 真不能只看查杀率。。