觉得百度应该对管理百度杀毒吧和论坛的工作人员多发点工资

利刀1937

绯色鎏金 发表于 2014-8-27 14:19
这也就是所谓的无法复制的成功。都说QQ靠抄袭起家，现在哪家公司还能靠抄袭起家？可以是tx抄别人的，但别 ...

经过 尘梦的提醒，我才发下，国内的云是怎么坑爹的，怎么利用云+技巧弥补监控漏洞上技术的不足。
三个月前的样本。早已经入库。下载会报毒，解压监控也会报毒。但是，如果只测主防的话，就看出国产杀软基本功差了----入库的样本还能过主防。。步骤如下：
下载样本。关闭监控、解压样本、开启所有防护；双击样本，监控弹窗。点击阻止。然后，看进程。。样本已经成功运行。。然后执行快速扫描。，成功扫描出高危风险。
下面该国产云发威了：这个样本在尘梦那里过360主防一次。然后我这里虚拟机中过主防一次。然后等我第四次还是第几次，双击是时，360主防已经可以成功的拦截。这就是应该就是人们所说的，过了一次云后，就不会再过第二次。。云响应确实快。但是。要知道。主防确实有这样硬伤。有理由相信，过几周再双击的话，还会过主防。。所以。。国产云是牛逼，可是。使用聪明的技巧去弥补了技术的却是。。作为杀软的基本功。。国产这几个还差得远。刚才这个实例是用360杀毒测试，至于百度杀毒。更不堪一击。。
这就是中国人的聪明吧。。。不扎扎实实的做基本功。。坑

绯色鎏金

利刀1937 发表于 2014-8-27 14:30
经过 尘梦的提醒，我才发下，国内的云是怎么坑爹的，怎么利用云+技巧弥补监控漏洞上技术的不足。
三个月 ...

也就是说，断了云，还没来得及入本地病毒库的那些病毒主动防御根本拦不住，相当于摆设？

按理说主动防御应该分析软件的执行结果，判断是否有风险才对，

云作为辅助手段可以，作为主要手段就说不过去了，碰到个病毒导致无法联网的时候不就没办法杀掉了吗？到时候又要跑其他的杀软来查杀或者重型武器[重装系统]了

fuzhk

你们不要搞了，这些话我见得多了去了，，不过是找借口敷衍捆绑安装的事

绯色鎏金

fuzhk 发表于 2014-8-27 14:39
你们不要搞了，这些话我见得多了去了，，不过是找借口敷衍捆绑安装的事

人家有句话还是对的，卸载不了建议覆盖安装之后再卸载，也就是说，装机量+1

当然，不排除某些人借百度推广的时候制作木马捆绑软件，虽然官方也捆绑，但是个人做的捆绑也会归咎于百度，这个觉得多少有点不太合理

fuzhk

绯色鎏金 发表于 2014-8-27 14:41
人家有句话还是对的，卸载不了建议覆盖安装之后再卸载，也就是说，装机量+1

也没错，破坏了以后漏删什么东西是挺烦的，装机量+1没用，反正你还要卸载，国内版现在反正是烂了。。。

利刀1937

绯色鎏金 发表于 2014-8-27 14:38
也就是说，断了云，还没来得及入病毒库的那些病毒主动防御根本拦不住，相当于摆设？云作为辅助手段可以， ...

对啊，、。。云响应，我觉得即使啥呢。在短时间内。如果用户双击次数多。过主防次数多。云端侦测到，就自动提高的对这个样本的灵敏度。双击时，就直接禁止访问，。。也就是成功拦截了。但是如果过了这断时间呢？再有用户双击的话。。。。那么敏感度下来了。就再次过主防。。因为呢。。基本功不公关。。本来提示主防拦截。但是没挡住。。囧。。、、当知道这东西的一刻起。。我又重新佩服我天朝人民的智慧了。。好聪明。。
不过，。貌似现在的云不是那么容易断的。。。但是！！！！
就算云断不了得话。。。那么也会有一部分用户当被坑了。及时记录很小的话。但是由于基数很大。那么这部分用户应该也不少。。所以还是有点坑。
但是说回来，。如果配上国产的下载保护的话，，，那么。。就好很多。因为入库快嘛。但是，因为。不是流量扫描。所以你只有用自家的浏览器。安全软件才会给你下载保护。。所以好中带坑。。，纠结吧。。

绯色鎏金

fuzhk 发表于 2014-8-27 14:43
也没错，破坏了以后漏删什么东西是挺烦的，装机量+1没用，反正你还要卸载，国内版现在反正是烂了。。。

国际版不知道怎么样，听说是不同团队开发的

另外也改正一点，是下载量可以+1，应该也有统计下载量的，反正用百度搜索浏览器，排名第一的果然是 百度浏览器

绯色鎏金

利刀1937 发表于 2014-8-27 14:46
对啊，、。。云响应，我觉得即使啥呢。在短时间内。如果用户双击次数多。过主防次数多。云端侦测到，就自 ...

好聪明的处理方式，现在流行就灵敏度高，等势头过去了，灵敏度就慢慢下降，甚至有可能都拦不住。
凡事都有万一，哪怕只有0.01％的概率拦不住，也不保证就没有哪个"幸运儿"，然后这个"幸运儿"因为心情不好去找官人反馈，说不定哪里触动了脑残粉的神经，被一顿狂咬。

之前也特地去看过某些反馈论坛，发现有人提出一个问题就会有人说本地测试无此问题，这意思就是那lz是对手派来的间谍，来刻意抹黑软件的咯？每每看到这里，都在想，中国的软件行业到底怎么了，还能不能改进往好里做了

ymcyyf

@百度卫士
楼主要给你涨工资。

绯色鎏金

ymcyyf 发表于 2014-8-27 15:09
@百度卫士
楼主要给你涨工资。

你错了哦，我是希望可以涨他们的工资，然后毕业了，玩了命的找个大公司来投靠，