小测金山毒霸2010中云安全的应用

will

前段时间毒霸社区有会员夸奖金山毒霸2010中应用的蓝芯2堪比世界知名的卡巴斯基、ESET NOD32等引擎
怀着崇拜的心情，测试了下金山毒霸2010beta，重点在于引擎、病毒库和云安全

测试是在今天上午进行的，测试前已将金山毒霸2010(beta)更新至最新：

测试时是在金山毒霸2010(beta)所提供的所有防护组件都打开的情况下进行的：


测试采用了网络收集的1848个样本，首先使用金山毒霸2010(beta)进行了扫描
扫描发现了1563个样本，剩余两百多个样本：


为了弄清传说中的“云安全防御”究竟是何种类型的防御，于是随机的手动运行了五个剩余未检出的样本，主要为木马和后门
此过程中，未见任何“云安全防御”的提示，实时文件监视倒是提示过一次：

而木马运行后自动退出并删除，后门则开启了N多IE进程，本打算继续运行样本测试，但虚拟机越来越卡，于是作罢：

所以到最后，仍然不知道“云安全防御”的防御机制

为了继续测试云安全在金山毒霸2010(beta)中的应用，先下载了金山急救箱对系统进行了扫描
扫描完成后结果如下：

可见之前运行的病毒已经植入系统并对系统进行了更改

然后，再使用金山毒霸在线扫描手动扫描了金山毒霸2010(beta)杀毒之后剩余的两百多个样本，结果如图：

基于金山云安全的在线扫描又发现了100多个病毒

为了做一个参考，使用Eset在线扫描对测试使用的样本包进行了检测，结果如图：


通过此次简单的测试，可以看出金山的云安全技术并未完全应用于金山毒霸2010(beta)
蓝芯2也没有给金山毒霸2010(beta)的检出率带来革命性的提升，与世界知名的产品相比还是有一定差距
在微小数目的测试中，金山毒霸2010(beta)的“云安全防御”也没能对系统进行有效的防御保护
但从另一方面看，金山毒霸2010还有较大的发展和提升空间
相信只要金山毒霸的能潜心专研技术，少一些口水和炒作，推出用户满意和喜欢的优秀产品是指日可待的

245536252

支持测试

笑而不答

对那些靠玩新名词的宣传一概不信，事实将证明我的不信是对的

xyxianmu

现在内测，误报都很多``等正式版再评论吧··

瓶子里的狼

我下下来了，犹豫了一下，还是不用了

iezhaoie

金山要努力啊

derek2005

现在内测，误报都很多``等正式版再评论吧··
xyxianmu 发表于 2010-1-15 13:27

倒，金山又没用单独的测试病毒库，主防也没有，误报应该是和2009一样的吧。

derek2005

回复 5# 瓶子里的狼


    WIN7下，网镖不能装，其他实在没发现有啥优点。

PS：那个毒霸里的工具，点击一个就要uac确认，包括查看日志，这版本不会就为XP开发的吧。连迅雷都不如

钢铁侠

希望正式版的表现更好一点。

xyxianmu

回复 7# derek2005


    误报的问题，2009没误报的程序·，2010误报了，金山2010板块里面有反馈~
很多的误报…不知道病毒库是怎么弄的，