我现在越来越觉得“云”是杀软厂商获取病毒样本的重要手段了

显示全部楼层 · 发表于 2010-3-23 23:30:37

熊猫免费云，贝壳木马专杀免费云，360当然免费云
这些云都有一个共同的特点：本地上传，在线分析，已经成为杀软厂商一个重要的获取样本的手段

对于用户，似乎“免费”一样可以用上很不错的杀软，杀软厂商从我们这里获取样本，送我们免费的查杀或者监控，这本来是一种双赢

其中涉及到的最大的问题就是隐私了，不过如果杀软厂商可以开诚布公的告诉我们上传了什么，用户在可以容忍的范围内被“侵犯”，也不是所有人都不愿意

不要觉得难以接受，所有的P2P软件都会这样，我们经常在做相同的事，这叫有付出才有回报

也请记得，也只有云才是未来最有效的“遏制”藏匿于计算机深处的小马的手段，这叫躲得过初一躲不过十五，只要云端有足够大的白名单和对未知的分析系统，几乎就是给木马一个无解的难题，而且其实对于普通用户来说，使用也远比HIPS来的简单

但我依旧保留我的观点，受制于网络，目前云只适合扫描，而不适合监控

显示全部楼层 · 发表于 2010-3-23 23:52:39

支持你的看法！

显示全部楼层 · 发表于 2010-3-24 00:37:41

楼主你竟然漏了“云安全”始祖——趋势科技~~~~~~~

显示全部楼层 · 发表于 2010-3-24 00:53:23

不会吧

显示全部楼层 · 发表于 2010-3-24 01:54:19

不仅仅是获得样本，这样也能提高扫描准确率

显示全部楼层 · 发表于 2010-3-24 02:33:04

熊猫云不是给你一个很好的演示嘛
“纯”云也可以监控————
HIPS确实很难用——最终必须架构成主动防御才能让大众接受，最起码得弄成TF

显示全部楼层 · 发表于 2010-3-24 02:44:22

回复 1# 皇柝

现在都流行这个趋势了

显示全部楼层 · 发表于 2010-3-24 07:56:47

楼主你竟然漏了“云安全”始祖——趋势科技~~~~~~~
★比尔·盖帽★ 发表于 2010-3-24 00:37

如果没有一套自动的并且高质量的云端分析系统，那不能算好云

显示全部楼层 · 发表于 2010-3-24 10:56:08

本帖最后由 sololp 于 2010-3-24 10:59 编辑

现在比较好的文件监控只有norton,mcafee和panda。趋势这种是web云，网盾之类的也可以算一种初级的web云

显示全部楼层 · 发表于 2010-3-24 11:06:23

同意LZ的看法

[砖头] 我现在越来越觉得“云”是杀软厂商获取病毒样本的重要手段了