我想知道360入库为什么这么快？

显示全部楼层 · 发表于 2013-7-10 21:34:42

前段时间样本区有个人上报一个样本说穿了360 我就下了这个样本前后时间相差3 4分钟在我这里就被拦截了，我想问问这么快的上报速度到底是用户上报的还是360自身就有这样的能力呢？作为360粉居然到现在还不知道其原理真是惭愧希望大神科普一下？

显示全部楼层 · 发表于 2013-7-12 20:28:03

hez2010 发表于 2013-7-11 09:35
好像是先将收集的样本直接入库，然后再慢慢分析排除误报吧，哪有什么主防交互，360的主防就是一个加了云 ...

请阅读
360云主防科普 - 360云主防的过去、现在和未来 - 连载完成
http://bbs.kafan.cn/thread-1097945-1-1.html
后再下判断

显示全部楼层 · 发表于 2013-7-10 21:37:23

主防交互检测到危险行为自动捕捉入库吧

如果入库全靠人工，面对每天新增的千万级文件，肯定是忙不过来的。

显示全部楼层 · 发表于 2013-7-10 21:43:22

22667999 发表于 2013-7-10 21:37
主防交互检测到危险行为自动捕捉入库吧

如果入库全靠人工，面对每天新增的千万级文件，肯定是忙不 ...

实话实说的话卡饭一般是人工的，不信你星期天看，入库就没这么快了

显示全部楼层 · 发表于 2013-7-10 21:47:10

vm001 发表于 2013-7-10 21:43
实话实说的话卡饭一般是人工的，不信你星期天看，入库就没这么快了

星期天服务器也要休息的好不，人家也很累的。

显示全部楼层 · 发表于 2013-7-10 21:52:42

22667999 发表于 2013-7-10 21:47
星期天服务器也要休息的好不，人家也很累的。

哈哈哈，这个理由真逗

显示全部楼层 · 发表于 2013-7-10 22:01:40

粉丝多

显示全部楼层 · 发表于 2013-7-10 22:19:48

说实话，卡饭样本区基本都有各大厂商蹲点，金山、360尤为严重

显示全部楼层 · 发表于 2013-7-10 22:20:11

显示全部楼层 · 发表于 2013-7-11 09:27:54

还不知道卡饭有360的人么？你白混那么久了

显示全部楼层 · 发表于 2013-7-11 09:35:04

本帖最后由 hez2010 于 2013-7-11 09:38 编辑

22667999 发表于 2013-7-10 21:37
主防交互检测到危险行为自动捕捉入库吧

如果入库全靠人工，面对每天新增的千万级文件，肯定是忙不 ...

好像是先将收集的样本直接入库，然后再慢慢分析排除误报吧，哪有什么主防交互，360的主防就是一个加了云的hips+本地和云的扫描引擎监控文件读写运行，没有真正的行为分析技术的

不要以为“此程序正在执行危险动作”就是主动防御，其实那是单步的加了云的hips的提示

[讨论] 我想知道360入库为什么这么快？