请大家谈谈瑞星的主防

显示全部楼层 · 发表于 2013-8-15 13:29:33

比360官人理解的还详细，我震惊了，这些我都不关心，我只关心疗效。杀软各有各的长处，今瑞星杀了，360金山没杀瑞星就牛了？360主防拦截启动项了，金山瑞星没反应，就不好了？这个防住了那个没防住不代表着这个就好，像瑞星虽说现在只在小步前进，多少年的技术沉淀在那，产品经理一个新的想法新的改变，指不定霸主地位就回来了

显示全部楼层 · 发表于 2013-8-16 12:02:05

31997 发表于 2013-7-16 22:47
只要有一台电脑的主防拦截，就会立刻拉黑，入口防御使之无法进入其他电脑。除了360，还有谁？瑞星？不可能 ...

这是不可能的！！！

只要一台电脑拦截，云端就拉黑？？？

那所有电脑不就误报拦截率很高了？？？

应该是一台电脑拦截，云端会上传样本分析，若存在威胁才会拉黑

这技术瑞星也有，换句话说都拉黑了？会不拦截吗？？？

呵呵

显示全部楼层 · 发表于 2013-8-16 12:03:24

31997 发表于 2013-7-16 23:17
你先了解一下爬虫系统吧，爬虫与我说的全网联动是不一样的，瑞星主防没有连云，是做不到全网联动的

瑞星的主防是连云的！！！

若拉黑任何杀软都会全网联动

炒作概念

都拉黑了

不防御才怪呢！！！

显示全部楼层 · 发表于 2013-8-16 12:05:12

yiren 发表于 2013-7-16 23:41
主防都有被过的时候

不知道瑞星主防的自我保护跟卡巴之流比如何被爆率比起来如何

瑞星的自保和卡巴之流的自保强度是一样的，处于一个数量级

都是内核级的，就是r0级

若病毒进入r0级，任何杀软的主房都是摆设

显示全部楼层 · 发表于 2013-8-16 12:09:19

31997 发表于 2013-7-16 23:56
嗯，我前面是说只要有一个用户主防拦截到，就会全网联动，这不同于普通的上报的，因为有QVM的快速判断和响 ...

不是只要一个用户主防拦截到，应该这样说：“若一个用户的电脑出现新的未知病毒或可疑文件，就会被杀软鉴定，若是威胁文件，会云端拉黑，这样所有的客户端都会主防拦截，这对于文件被执行来说的；若鉴定为病毒，就会被云查杀干掉了。这就是全网联动的实质，炒作概念”

显示全部楼层 · 发表于 2013-8-16 12:10:38

zandalong 发表于 2013-7-17 08:43
爬虫系统又是什么意思？

对于杀软来说，就是未知病毒或可疑文件收集系统，这个系统检测到可疑文件会将此文件上传分析

显示全部楼层 · 发表于 2013-8-16 12:12:29

shulun743 发表于 2013-8-16 12:10
对于杀软来说，就是未知病毒或可疑文件收集系统，这个系统检测到可疑文件会将此文件上传分析

简单明了，谢谢

显示全部楼层 · 发表于 2013-8-16 12:12:33

hez2010 发表于 2013-7-17 09:37
是启发扫描引擎，它的主动防御是K+

不是的

kvm 是金山研发的数据挖掘引擎，和 360的qvm 具有相同原理！！！

ksc 更像云行为防御系统，类似于微点的行为分析

显示全部楼层 · 发表于 2013-8-16 12:15:13

31997 发表于 2013-7-17 11:39
爬虫系统是一个海量数据处理系统，因为它所要面对的是整个互联网的网页，即便是一个小型的，垂直类的爬虫 ...

爬虫是面向客户端的，不只是在互联网上捞

在客户的机器上也捞的

显示全部楼层 · 发表于 2013-8-16 12:17:38

88865ff 发表于 2013-7-17 11:56
说白了瑞星的主防就是半个HIPS而已什么都需要用户来判断不如直接用毛豆和MD 比瑞星更加靠谱还有瑞星的 ...

瑞星的主防是连接云的，会自动处理云安全中和有签名的文件的动作

瑞星的云，现在添加了查杀能力，原先只是收集云

数字只有 qvm 和云鉴定以及云主防 ----就是云hips

没有云行为分析技术！！！

[瑞星] 请大家谈谈瑞星的主防