主动防御云端化是否会成为主流？

胡淇允

个人版也许会成为主流，不过卡巴主防确实相较之前有所下降，我的猜测可能是欧洲那边客户少了，毕竟卡巴的pdm原来更新的挺频繁，说明与云信誉联动的还是比较大的

tony099

胡淇允 发表于 2023-11-8 20:49
个人版也许会成为主流，不过卡巴主防确实相较之前有所下降，我的猜测可能是欧洲那边客户少了，毕竟卡巴的pd ...

卡巴的主动防御下降了，原来的pdm依托本地规则还是挺强的，KSN云的速度下发的慢，个人版有可能会中毒，我猜测部分规则应该还在本地，应该是，勒索ransome，后门backdoor等规则

a8855942

云化可以减轻配置要求。同样对网络要求就高了。尤其是服务器端。要分析文件。我认为杀毒软件可以搞个本地沙盒。可以给双击党。然后再把未知文件上传给云端分析。云做好感觉也可以。不过主动防御还是核心技能。

胡淇允

tony099 发表于 2023-11-8 21:01
卡巴的主动防御下降了，原来的pdm依托本地规则还是挺强的，KSN云的速度下发的慢，个人版有可能会中毒，我 ...

理解错我意思了，我的意思是卡巴的规则还全是是本地，只是PDM与云联动的比较多（），而欧洲的客户损失使卡巴失去了大量情报源

装甲未被击穿

胡淇允 发表于 2023-11-8 21:19
理解错我意思了，我的意思是卡巴的规则还全是是本地，只是PDM与云联动的比较多（），而欧洲的客户损失使 ...

所以这也是AVAST今年检出率大幅提升的原因

tony099

胡淇允 发表于 2023-11-8 21:19
理解错我意思了，我的意思是卡巴的规则还全是是本地，只是PDM与云联动的比较多（），而欧洲的客户损失使 ...

哦哦，理解错了，那如果双击是uds的检测后缀，那算是文件监控查杀的还是pdm呢。这个问题困扰很久了。
期望卡巴可以推出沙箱，挺期待

pal家族

卡巴斯基主防纯本地

tomochan

tony099 发表于 2023-11-8 21:26
哦哦，理解错了，那如果双击是uds的检测后缀，那算是文件监控查杀的还是pdm呢。这个问题困扰很久了。
期 ...

卡巴的主防是本地的，不依赖云，我看了两页都不知道这回复里都在说什么，逻辑混乱，什么PDM更新快说明跟云信誉联动大，不知道这说的什么乱七八糟的....

UDS是云信誉拉黑，跟主防没有半毛钱关系，你要硬说有关系，主防拦截的样本会在极快的时间内被自动拉黑，这时候再双击报UDS跟主防没任何关系，纯本地监控罢了，但主防从来没放在云端上过，你一开始的假设就是错的，别造谣

Baby小尧

胡淇允 发表于 2023-11-8 21:19
理解错我意思了，我的意思是卡巴的规则还全是是本地，只是PDM与云联动的比较多（），而欧洲的客户损失使 ...

还是影响到了嘛。可是avc今年第一期第二期的真实世界卡巴误报和漏报都很低，到十月报告里就有所增加。22年成绩也很好。真的可惜了

海龙王_ccmd

这个要看怎么想了，
毕竟，技术上能不能与是否可行是两个问题，
安全是最重要的，不仅仅是病毒方面的防护。