关于BD的云

显示全部楼层 · 发表于 2025-11-11 20:47:52

貌似BD是纯本地病毒库，云的联动比较少，有大佬来讲讲吗

显示全部楼层 · 发表于 2025-11-11 21:18:23

本帖最后由 Rukia 于 2025-11-11 21:19 编辑

有点像ESET吧，提交样本分析或BEST沙盒检出就云拉黑。好像没有和主防联动，BEST策略里有个定时上传已隔离文件的设置。
不像卡巴的KSN,主方检出就拉黑。

显示全部楼层 · 发表于 2025-11-11 21:44:23

Rukia 发表于 2025-11-11 21:18
有点像ESET吧，提交样本分析或BEST沙盒检出就云拉黑。好像没有和主防联动，BEST策略里有个定时上传已隔离文 ...

ESET是有联动的，DBI本身就是负责遥测，它杀的东西很快就会拉黑，而liveguard识别的威胁也很快同步给livegrid云，未知文件被客户端上传给livegrid的文件判定黑以后也会拉黑

事实上ESET关闭文件监控的情况下，双击已经入库的威胁，以及本地特征过期的情况下，livegrid会云阻止文件运行

[讨论] 关于BD的云