金山被AV-C撤销三月份测试所获奖项

Miostartos

jefffire 发表于 2014-4-25 09:41
几百人上千人天天机械劳动提特征，看似是优势，其实是包袱。

原来是真的啊。。长见识了

jefffire

STCn1000 发表于 2014-4-25 09:53
原来是真的啊。。长见识了

病毒越来越多，人手普遍不够。以卡巴斯基为例，两年前不论你是否是卡巴用户只要你上报必定有邮件回复，现在必须用激活码登录后才有邮件回复，最近就算有激活码也不一定回复你了。

Miostartos

jefffire 发表于 2014-4-25 09:57
病毒越来越多，人手普遍不够。以卡巴斯基为例，两年前不论你是否是卡巴用户只要你上报必定有邮件回复，现 ...

这几年好像是产量大爆炸。。同一种病毒一天变种一大批的。。
那J大觉得未来的应对方向是什么啊。

liumz1963

不明就厉，只好不用。

jefffire

STCn1000 发表于 2014-4-25 09:59
这几年好像是产量大爆炸。。同一种病毒一天变种一大批的。。
那J大觉得未来的应对方向是什么啊 ...

这个真不敢谈。
但是特征码中短期不会消失，因为你的主要竞争对手都有，谁敢带头放弃？另外企业中对感染型病毒，宏病毒要求文件修复能力好，需要特征码做为前置。但是人手不够（实际上是钱不够）怎么办呢？那就分优先级，企业的样本优先搞。

Miostartos

jefffire 发表于 2014-4-25 10:05
这个真不敢谈。
但是特征码中短期不会消失，因为你的主要竞争对手都有，谁敢带头放弃？另外企业中对感 ...

抛弃特征码大概是完全不靠谱的。。感觉这个是下发最快的
我是觉得火眼是个好主意。。可惜金山。。哎。。而且这个分析速度着实有点慢。。
QVM这些云启发。。最近360区似乎有几个QVM抽风的帖子。。这种是不是一误报就影响一圈啊
基因码似乎也有点疲态了。。本地启发各种吃紧。。
话说avast的基因启发是什么原理。。似乎和传统启发不太一样

驭龙

jefffire 发表于 2014-4-25 10:05
这个真不敢谈。
但是特征码中短期不会消失，因为你的主要竞争对手都有，谁敢带头放弃？另外企业中对感 ...

看来还是Microsoft有先见之明，早已经是智能系统提取特征码，人工主要是分析新威胁类型和特殊威胁。

龙套传说

y3312068 发表于 2014-4-24 23:58
亲，说事实就不好了，金山加个引擎就好了，可以想见大数字成绩好的原因，bd引擎啊，这打的不是所有国产杀 ...

你看懂问题出在那里了吗？

梦入神机

悲哀，为国人争口气吧

墨染青衣

梦入神机 发表于 2014-4-25 12:26
悲哀，为国人争口气吧

这个ID略牛啊！