对于病毒样本区测试的一点看法，感慨一下云查杀。

pal家族

如果是几分钟就拉黑，那么我觉得可以接受
要是几天（半天都长了）之后再来挖坟，就不可了。

目前趋势卡巴可以回滚至少一个星期以前的操作，NS没测试过、

为你心碎

paul_guo 发表于 2015-6-22 12:51
你确定PANDA本地强大?MCAFEE 那个本地我觉得还不如360呢。。。

这两个我都没有用过，360的本地病毒库很大，有几百M
一直以为国外的本地都强大

欧阳宣

所以一定要赶着在精睿发布后一两小时内测

唉我也只能拿这个安慰自己了- -

欧阳宣

其实这个想法反过来也体现了传统特征库支持者对云查杀普遍存在的诟病，总觉得云查杀是拉黑而不叫杀

样本区逛多了总觉得只有卡巴bdeset才吃得开，但是在响应速度上，对样本的识别分析再固定报法再推送到各个端耗时实在太长啦。

卡巴红伞也都开始在云端的步伐了

bbszy

欧阳宣 发表于 2015-6-22 13:57
其实这个想法反过来也体现了传统特征库支持者对云查杀普遍存在的诟病，总觉得云查杀是拉黑而不叫杀

样本 ...

但卡巴在云拉黑以后依然没有放弃样本的分析和归类，而不像那些国产无休止的拉黑

klinxun

bbszy 发表于 2015-6-22 14:01
但卡巴在云拉黑以后依然没有放弃样本的分析和归类，而不像那些国产无休止的拉黑

咖啡也一样继续分析归类，入库的。
国内那些带包入库也是常态了。

1094947421

有人说都断网了就只有U盘渠道能中毒了，但有时候不是断网，就是连不上云，比如dns被攻击，云服务器故障等。所以本地才是最可靠的防御，云只能是辅助。
360论坛有个投票，问都开的什么引擎？结果是默认的和全开的五五之数，甚至全开的多一点，但是要知道有更多的用户装上之后保持默认并且他们根本不上360论坛，他们就不可能投票。所以360默认设置的防御力才代表大多数人的安全度。再有，测试360请加上360杀毒，因为这部分只装了卫士的人迟早会装上杀毒，当然也许并不是他们自愿的。
再有一部分人（也许很多）装上360根本不会去打开它的界面，它的卫士所提供的清理优化就是白瞎，我身边就有很多这样的人，我觉得这种人，才是真正的普通用户，微软windows里面很多特性和服务都以这部分人为目标参考设定的。

XywCloud

欧阳宣 发表于 2015-6-22 13:42
所以一定要赶着在精睿发布后一两小时内测

唉我也只能拿这个安慰自己了- -

精睿包还是别测了吧，前段时间我就觉得精睿包不对劲。
结果我兴趣来了，精睿包样本挨个挨个人工分析，一大堆白文件就这样被揪出来了。
已放弃测试精睿包。

heishen2010

为你心碎 发表于 2015-6-22 13:14
这两个我都没有用过，360的本地病毒库很大，有几百M
一直以为国外的本地都强大

那些本地庫都是第三方引擎的吧！比特梵德和小紅傘的本地庫！

heishen2010

bbszy 发表于 2015-6-22 14:01
但卡巴在云拉黑以后依然没有放弃样本的分析和归类，而不像那些国产无休止的拉黑

對！卡巴雲拉黑後還是會分析入庫的！