呵呵，云安全成神了

显示全部楼层 · 发表于 2010-4-16 18:02:19

本帖最后由主动防御于 2010-4-16 18:03 编辑

回复 30# baibao578

你不运行那木马，木马会自己运行啊？木马这些不到1MB的东西不知道上传病毒上报服务器鉴定？（正常情况1~3秒分析得出结果）
就算你不上传，云扫描一次之后，等到2分钟（正常速度，不排除30秒或5分钟的情况）之后再次扫描就会有结果

显示全部楼层 · 发表于 2010-4-16 18:02:31

回复 14# wd19880427

既然传统特征码=50分云安全和行为拦截分别都是20分
那么为什么不在70分的基础上做到90分呢？

显示全部楼层 · 发表于 2010-4-16 18:04:06

回复 31# 主动防御

木马不会傻到告诉你“我是木马我要盗你的号”吧，伪装欺骗用户运行已经是家常便饭了。既然都伪装了，也就不存在马上上报的可能性。不然盗号的风潮不会延续到现在。

显示全部楼层 · 发表于 2010-4-16 18:06:33

回复 33# baibao578

对于1MB以下的程序，用户点击之后会自动上传云端，5分钟（一般30秒~2分钟）以内返回结果，会自动删除木马程序

显示全部楼层 · 发表于 2010-4-16 18:07:41

如果像你所说的，本地客户端在任何黑客面前基本透明

显示全部楼层 · 发表于 2010-4-16 18:08:30

回复 34# 主动防御

说过了，木马的反应速度≤1分钟。

显示全部楼层 · 发表于 2010-4-16 18:10:23

回复 36# baibao578

我也说过了，本地客户端防御能力在多数黑客面前基本透明

显示全部楼层 · 发表于 2010-4-16 18:11:16

云安全感觉不是很安全

显示全部楼层 · 发表于 2010-4-16 18:11:20

回复 28# 主动防御

不会是小于的，只要分析规则设置好了就可以。用户电脑不如云端我承认，可用户电脑同样没有云端那么大的吞吐量，要漏报就是全漏！！用户电脑多长时间才会出现一个未知文件，还能卡的电脑漏报？更何况，主防放在云只能起一个辅助判断未知文件是否为病毒的作用，提取特征码的事就不关主防的事了，而放在客户端起的作用就大了。能防未入库的病毒木马，漏网之鱼还会遇到布置的第二道防线。

显示全部楼层 · 发表于 2010-4-16 18:12:43

回复 37# 主动防御
要是骇客真想入侵某个人电脑，那什么玩意儿都是白费。问题是就不能让金山+个主防？难道这点要求都不行？
现在被盗号的绝大部分都是用户被欺骗后运行的盗号木马所造成的，真正让骇客盗走的有多少？

呵呵，云安全成神了

浏览过的版块