从360云查杀上传记录看360云查杀的反应速度（绝非水帖）

敌世愚人

支持LZ有疑？发帖，也支持传说中的大牛或官方讲解

hw2619

4楼正解

bdxuelang

原帖由 360safe 于 2009-11-29 17:27 发表


这你就错了，现在的所有安全软件追求的必然就是速度和体积，你不看看其他杀毒软件都是怎么宣传自己的？速度和体积是一个安全软件的基本条件，而不是辅助软件的，上面也说了，辅助软件，只是一个称谓而已。

联 ...

安全软件追求的是一个查杀能力和速度以及体积之间的平衡。而不单单是速度和体积。
所谓的联网查杀，说白了就是通过一定方式计算本机样本的hash值，上传到服务器，然后和服务器中的数据查询对比，从而判断黑白。貌似360的是在PE文件头取了一定长度数据，取了部分PE信息综合算了个hash值而已。
另外，我很好奇“联网查杀目前貌似除了360还没有其他任何安全软件真正实现” 。看样子楼主对这方面了解很深，那么楼主能否解释下，这个所谓的联网安全查杀和某些在线杀毒有何区别了？

360safe

原帖由 bdxuelang 于 2009-11-30 00:50 发表

安全软件追求的是一个查杀能力和速度以及体积之间的平衡。而不单单是速度和体积。
所谓的联网查杀，说白了就是通过一定方式计算本机样本的hash值，上传到服务器，然后和服务器中的数据查询对比，从而判断黑白。貌 ...

貌似360的是在PE文件头取了一定长度数据，取了部分PE信息综合算了个hash值而已。
==
不懂就不要装懂了。


云查杀！=联网查杀，联网查杀！=在线杀毒


云查杀，不是叫从服务器上判断黑的就杀，那为什么不叫联网查杀，叫云查杀？直接把数据库下到本地不是更快？

乐1984

360再次杯具

bdxuelang

原帖由 360safe 于 2009-11-30 01:56 发表


貌似360的是在PE文件头取了一定长度数据，取了部分PE信息综合算了个hash值而已。
==
不懂就不要装懂了。


云查杀！=联网查杀，联网查杀！=在线杀毒


云查杀，不是叫从服务器上判断黑的就杀，那为什么不 ...

"貌似360的是在PE文件头取了一定长度数据，取了部分PE信息综合算了个hash值而已"  很不巧，我刚好看到别人逆向360的相关文档

"云查杀！=联网查杀，联网查杀！=在线杀毒" 很抱歉，确实没您了解那么深，或许本人愚笨还真没看出 360宣称的联网查杀和别人的在线查毒的区别。阁下能否详细解释一下了？

jadeyang

这帖有变口水的危险
只会人参公鸡的，请拿出点实证
不要变卡饭的坛宠

augustheart

开始抛专有名词了，继续围观不懂装懂的

daoyuan

曾经向360举报过木马，很久都没反应。

360safe

原帖由 bdxuelang 于 2009-11-30 02:55 发表


"貌似360的是在PE文件头取了一定长度数据，取了部分PE信息综合算了个hash值而已"  很不巧，我刚好看到别人逆向360的相关文档

"云查杀！=联网查杀，联网查杀！=在线杀毒" 很抱歉，确实没您了解那么深，或许本人 ...

头一次看到不懂装懂被揭穿了还继续装懂的。头一次听说pe信息还能用来查杀的。你有错误的逆向的链接不妨发出来，否则就别装懂了。