对于病毒样本区测试的一点看法，感慨一下云查杀。

ELOHIM

云查杀，过个一天两天再给一个满分的结果，学生以为没有意义。
操作既是：把摆好的文件分析，取哈希，拉黑库，没有比赛价值。
哗众取宠定是！收买人心可能？
那个满分是开卷考试，而不是闭卷考试。
最有说服力的成绩，应该第一时间发上来。那叫威信。
这个，充其量，只能叫：入库速度不错。

当然，云查杀在挽救系统方面有非常积极的意义，可以比本地病毒库更加快速的清理受影响的系统。
但是，拉黑以后，就不要出来秀成绩啦，好几天过去了，还在贴成绩单，不感觉有一点好笑吗？
样本测试，就反应24小时本地查杀好吧？

或者专门开贴做云查杀测试。精确到秒。
看看到底谁家云响应快。

好安软，蒙上双眼，摸黑干。不误杀，不捣乱。

不知道大家怎么看，欢迎批评指正。

paul_guo

几天之后秀成绩单？
你这就是说样本时效性的问题吧
不是云查杀的问题。。。。。

为你心碎

国外的都在本地为主，云为辅，像ESET，AVAST，云主要上报入库，库里没有就没有办法了，本地启发强大才是真理。
云的反应和本地比差了些，网络不好时更差别大。

saga3721

意义在于不是每个人都知道那没有意义

paul_guo

为你心碎 发表于 2015-6-22 12:45
国外的都在本地为主，云为辅，像ESET，AVAST，云主要上报入库，库里没有就没有办法了，本地启发强大才是真 ...

也有熊猫 MCAFEE这样的啊

为你心碎

paul_guo 发表于 2015-6-22 12:50
也有熊猫 MCAFEE这样的啊

是的，但他们的本地同样强大

ericdj

刚刚被系主任骂的体无完肤……

本小白为了发泄心中的不满，胡乱说说，……

我觉得，云查杀，在对付已知的病毒方面优势还是很大的。
云查杀可以有效减少本地库的体积，而且还能做到对已知病毒的及时而有效的响应。
在对付未知病毒的时候，如果杀软本身察觉到了（似乎还是靠主防之类的了吧）或者厂商截获了，那么就可以比传统的方法更为迅速而有效的做出响应。（毕竟靠库的话，还是要慢一点吧……）

但是，缺点还是有的。
比如，云查杀在断网情况下。。。。。（这也是偶不怎么敢长期用NS的原因之一）

对于样本区的扫描，个人认为，这可以考察厂商对搜集和处理病毒的速度和效率，或者就是产品的主防等防御的能力。这样看来，云查杀，似乎多少有“作弊”的嫌疑……

专门开贴做云查杀测试，窃以为很难实现，也没有多大必要。因为，毕竟某些厂商的云查杀还是相当给力的，这对于国际厂商而言，似乎是有点不公平。。。

bzaf868

你叫月神和诺顿的Trj.Gen 情何以堪

paul_guo

为你心碎 发表于 2015-6-22 12:50
是的，但他们的本地同样强大

你确定PANDA本地强大?MCAFEE 那个本地我觉得还不如360呢。。。

2314805817

我前两天发过一个帖子
机房360杀毒+卫士，默认设置
断网后一个09年的u盘病毒大肆传播，100多台机子无一幸免