解密FS的F-Secure云查杀引擎：Online[Object Reputation Service Platform]

驭龙

飞翔病毒 发表于 2013-9-24 21:04
总结一下好不好?这到底是好是坏

这怎么可能是坏事？当然是好事，只不过现在的效果无法达到McAfee的月神也就是GTI的效果

蓝核

驭龙 发表于 2013-9-25 08:03
不不不,FS不是诺顿,云不抽风的,另外不要拿Online跟GTI相比,完全是自讨没趣.

不能说没有用,告诉你一个 ...

我之所以肯定这么说，是因为我测试了快一年的fs

fs的online引擎，在我测试的过程中，从一开始的不参与扫描，到慢慢加入，响应的次数和程度不一样

我自己的比较测试来看，一个月的扫描测试，响应超过10次，这个月就算大发了

而且，online最后是要整合到本地的，我不觉得，在没有本地最新病毒库的情况下，online会有什么跨级式的发展，月神都有云端库整合到本地库的时候会出现空窗期，online不会好哪去的

我不是说忽视online，我只是觉得，跟一个不熟悉的人说这个，用月神类比，比较容易理解

当然，你懂的，测试不代表官方意思，也许官方还有其他考量和做法了~~

就期待你了~

驭龙

蓝核 发表于 2013-9-25 08:38
我之所以肯定这么说，是因为我测试了快一年的fs

fs的online引擎，在我测试的过程中，从一开始的不参与 ...

你真的没有懂我的意思，看来你对国外云的情况不了解，好吧，简单说一下

举例：
FS特征库2013.01.25，现在的特征库是2013.09.25，这八个月内的Online全部融入到2013.09.25的特征库，对吧。
然而1到8月的特征库是并没有融入到2013.01.25的，这八个月的Online特征是保存在FS云端的，也就是说2013.09.25的本地特征库抛弃之前的全部Online 因为本地已经入库，但是不是云端被抛弃，它会应用到没有最新特征库的客户端上，这是国外查杀云的惯例，包括微软的DSS也是如此。

别期待我了，今天准备卸载FS了，我真的是对FS彻底失望，不是因为它的云，也不是因为它的查杀，我不想多说了，不是来喷的，反正是挺失望的

蓝核

驭龙 发表于 2013-9-25 08:57
你真的没有懂我的意思，看来你对国外云的情况不了解，好吧，简单说一下

举例：

随意好了……话说自从不折腾杀软……整个人干的事情更多了

反正都没给我钱

哈哈哈哈

驭龙

蓝核 发表于 2013-9-25 09:00
随意好了……话说自从不折腾杀软……整个人干的事情更多了

反正都没给我钱

其实 我是最近有时间才折腾的，已经很久不折腾了。

当然没人给钱，我当初把MSE区倒数第一的人气，变成前三的人气，也神马都没有，呵呵，我们都是义工，哈哈

12973

驭龙 发表于 2013-9-25 08:03
不不不,FS不是诺顿,云不抽风的,另外不要拿Online跟GTI相比,完全是自讨没趣.

不能说没有用,告诉你一个 ...

FS的云不抽真好，相反趋势的云抽得...

驭龙

12973 发表于 2013-9-25 17:28
FS的云不抽真好，相反趋势的云抽得...

其实我还是喜欢趋势科技的云,因为FS的抽不抽,真的很难断定,我断网以后,实时网络保护还是显示已连接,这缓存太恐怖,呵呵

12973

驭龙 发表于 2013-9-25 19:11
其实我还是喜欢趋势科技的云,因为FS的抽不抽,真的很难断定,我断网以后,实时网络保护还是显示已连接,这缓存 ...

这不好吗?
趋势云断网以后就会立即显示"未连线",估计趋势云在本地一点缓存也没有,断网以后就只能依靠本地20%的病毒库及hips了...

驭龙

12973 发表于 2013-9-25 19:29
这不好吗?
趋势云断网以后就会立即显示"未连线",估计趋势云在本地一点缓存也没有,断网以后就只能依靠本地 ...

FS的缓存不是很大,但确实是有缓存的效果,前天测试两个Online样本,断网还会报一个Online,确实是有一点用.

趋势的进步已经不小了,哈哈,坐等各家的2015版,呵呵

12973

驭龙 发表于 2013-9-25 19:33
FS的缓存不是很大,但确实是有缓存的效果,前天测试两个Online样本,断网还会报一个Online,确实是有一点用.
...

我觉得有缓存是好的,如果趋势有缓存肯定比现在只有本地20%的病毒库要好吧!
另外趋势今年确实进步不小,特别在主防方面