贝壳使用感受及建议（最近测试，新病毒响应时间50分钟）,解除误报，欢迎大家测试

显示全部楼层 · 发表于 2009-7-31 15:12:49

这个贝壳还是不错的

显示全部楼层 · 发表于 2009-7-31 15:18:38

刚出来就试了，现在还在电脑里，还行

显示全部楼层 · 发表于 2009-7-31 15:20:10

原帖由 smq100 于 2009-7-31 14:19 发表
这个小工具自从一开始用上它就爱不释手了，偶已经将它作为红伞的辅助扫描了。

同道中人啊，辅助红伞真是绝妙。红伞有很少量的误报，可以拿它确认。也可以辅助查杀红伞漏掉的。没有重复的功能，有互补作用。才叫做真正的辅杀。

显示全部楼层 · 发表于 2009-7-31 15:20:48

支持一下，不过感觉金山过于分心，集中精力把毒霸做好不是更好吗？

显示全部楼层 · 发表于 2009-7-31 15:22:41

90%以上的研发在搞毒霸2010

显示全部楼层 · 发表于 2009-7-31 15:34:20

原帖由 qwe12301 于 2009-7-31 13:59 发表
1、能否改进为全盘扫描
能.很快就要有了

2、据说有误报，机器自动分析恐怕难免，能否有怀疑误报的单独上报，以便工程师人工分析
这个能，你可以上传到贝壳的论坛的样本区，也可以传给我，我有金山贝壳的研发人员 ...

谢谢！静等升级。不过上传论坛岂不是麻烦，还有注册ID。还是建议有一个专门的疑似误报的上传比较好，注明人工分析，速度比机器慢一点。
还有一个原理问一下：它的配置文件才600K不到。是把它收集的所有HASH数据都推送到本地，还是只存储所扫描文件的HASH值数据？

显示全部楼层 · 发表于 2009-7-31 15:35:32

可以，我去反馈一下

显示全部楼层 · 发表于 2009-7-31 15:35:55

好象只是存储本机相关的，如果发现新的文件，会 “云” 下。

在我这里表现有点怪。。测试中。

显示全部楼层 · 发表于 2009-7-31 15:36:31

原理是的确是有HASH

但是还有很多的判断机制的

这个我去问过贝壳研发的

具体的人家也不愿多透露的

显示全部楼层 · 发表于 2009-7-31 15:39:51

原帖由 qwe12301 于 2009-7-31 15:36 发表
原理是的确是有HASH

但是还有很多的判断机制的

这个我去问过贝壳研发的

具体的人家也不愿多透露的

随便问问，不方便就算了。
还有一个建议：日志功能是最起码有的吧。既然它有配置文件夹，做个TXT的日志放里面，占空间很小的。

[讨论] 贝壳使用感受及建议（最近测试，新病毒响应时间50分钟）,解除误报，欢迎大家测试