对贝壳木马专杀的疑问，及由此引出的对云安全的思考

显示全部楼层 · 发表于 2010-4-7 21:42:26

首先，贝壳是杀马的，不是杀毒的，其次你可以去论坛上报，第三，现在真正的云杀就熊猫免费云，还有前一段测试的那个据说投资三个亿的，其他的云各有特点和缺点……楼主多逛论坛

显示全部楼层 · 发表于 2010-4-7 21:57:16

云引擎不分析，你可以理解为上传多引擎，原理不同，结果差不多，只不过云引擎里引擎少，而且改造过

显示全部楼层 · 发表于 2010-4-8 11:53:45

回复 12# 白羊座

应该是有分析的吧，我看过贝壳的报告，发现有些木马虽然几个引擎都不报，但还是确诊为木马了。

显示全部楼层 · 发表于 2010-4-8 11:55:45

回复 11# luanbu1999

熊猫怎么个真正法？？

显示全部楼层 · 发表于 2010-4-8 11:56:50

回复 13# jefffire

你这么说太小看云了，不管怎么说，还有自家的云引擎呢，难道自家都不报，也能确诊为木马？

显示全部楼层 · 发表于 2010-4-8 12:04:17

回复 15# 白羊座

我明白了，所谓云就是类似多引擎上报，和Hitman类似。我开始还以为是综合了多引擎和threatexpert的那种行为分析，看来我高看晕了

显示全部楼层 · 发表于 2010-4-8 12:05:10

回复 16# jefffire

行为分析？这么大的量貌似不可能，要分析需要手动

显示全部楼层 · 发表于 2010-4-8 12:10:15

回复 17# 白羊座

那threatexpert这种在线沙盘不做的也不错么？再问一下，云收集来的这么多样本进一步分析的怎么办，比如提取特征码，给出清毒流程之类的工作。总不能不做吧，还是挑感染多的做？

显示全部楼层 · 发表于 2010-4-8 12:16:58

回复 18# jefffire

肯定会按照查询量来定优先级，清毒流程这种东西，只能在本地杀软中实现，纯云的杀软实现不了

显示全部楼层 · 发表于 2010-4-8 12:24:35

回复 19# 白羊座

看来云杀毒，就象探针一样，能提高发现率，但功能还是太薄弱了。最好是云能和本地杀软及人工分析联动，发现传播比较广的木马能够联合本地杀软，在已感染的情况下仍能够把木马ko了
灰常感谢白羊解答

[讨论] 对贝壳木马专杀的疑问，及由此引出的对云安全的思考