突然发现某星云强大到窒息

显示全部楼层 · 发表于 2022-2-26 23:40:40

某星样本区查杀犀利首次虽然不高可过几分钟杀出好多
能不断发现新病毒过几小时还能杀最终查杀率不低
是否升级了云引擎

显示全部楼层 · 发表于 2022-2-27 00:59:39

。。。正常情况下当下载的文件或者是冒出来的文件扫描完了，正常人下意识就是运行了，主防失败。也就彻底发病了。所以...过几分钟...过几小时...就显得....

显示全部楼层 · 发表于 2022-2-27 02:57:48

通常云查杀就是简单的hash比对
没有啥技术可言
云查杀的效率和准确度取决于样本源和工作人员的态度
opswat metadefender和virustotal理论上所有的上传样本那些加入了的安全厂商都能拿到
但是显而易见的入库时间完全不同
瑞星在我的理解里云拉黑速度一直不算慢

显示全部楼层 · 发表于 2022-2-27 09:53:51

不要再危言耸听了

显示全部楼层 · 发表于 2022-2-27 10:45:26

神龟Turmi 发表于 2022-2-27 02:57
通常云查杀就是简单的hash比对
没有啥技术可言
云查杀的效率和准确度取决于样本源和工作人员的态度

最近V17 esm都更新了杀毒组件最近发现的变化原来首次查杀比较高然后后续不行现在首次查杀压低靠监控和主防压一部分最终都拉黑

显示全部楼层 · 发表于 2022-2-27 10:47:02

vaedzy 发表于 2022-2-27 00:59
。。。正常情况下当下载的文件或者是冒出来的文件扫描完了，正常人下意识就是运行了，主防失败。也就彻底 ...

不是，压低首次查杀然后某个时间段一大部分交给监控和主防最终都干掉这样降低了误报率

显示全部楼层 · 发表于 2022-2-27 12:37:06

双击能拦的，过一会云就会拉黑

显示全部楼层 · 发表于 2022-2-27 13:17:44

不就是个相应速度快嘛，至于「强大到窒息」吗

显示全部楼层 · 发表于 2022-2-27 14:45:33

云杀是最没技术含量的，只要拿到hash库就可以，virustotal有吧

显示全部楼层 · 发表于 2022-2-27 15:04:12

本帖最后由 dsb2466 于 2022-2-27 15:18 编辑

你完全理解错了，这个云强不强大取决于厂商有没有钱，有钱的话是个文件就上传，没钱的话达到一定广度才上传。然后云端的处理能力也是需要钱的，有钱的就处理得快，没钱的就处理得慢。

综上，这是钞票的能力
另外，如果用户量特别少，这时候就和钞能力无关了，因为及时上传要不了啥钱了

[瑞星] 突然发现某星 云强大到窒息

[瑞星] 突然发现某星云强大到窒息