[其他相关] ~

显示全部楼层 · 发表于 2010-4-23 15:57:37

z只要好用就行

显示全部楼层 · 发表于 2010-4-23 16:04:12

回复 afeitpf

本机文件不多，但是从网上抓下来的东西金山基本都扫不到，所以一下全都给上传了， ...
mofunzone 发表于 2010-4-23 15:18

你还不如上传多引擎扫描网站，呵呵，那个也很快，而且查不出等别的杀软入库就有了？

显示全部楼层 · 发表于 2010-4-23 16:07:08

总的来说，病毒最好是防御，金山的本地监控很不行，比360杀毒强不到好多。
使用金山就要学会经常扫描，
还有病毒的修复，不能只是删除，和360杀毒一样，扫描到病毒就是删除。

指出几点金山的缺点。云很好，但是重要的是防御，不是简单的扫描。

显示全部楼层 · 发表于 2010-4-23 16:13:20

就我用了几天来看，实际金山这云真没啥
1.貌似我没有看到本地实时上传文件的能力，所谓的云不过就是说用户 ...
mofunzone 发表于 2010-4-23 02:00

高手啊，兄弟。考什么试呢？？

显示全部楼层 · 发表于 2010-4-23 16:34:57

总的来说，病毒最好是防御，金山的本地监控很不行，比360杀毒强不到好多。
使用金山就要学会经常扫描，
还 ...
特种部队发表于 2010-4-23 16:07

其实不在于监控的行不行
而在于响应速度的快慢
铁军曾经提过毒霸户端阻止本地任何未知文件运行，直到云端分析结果出来后再确定放行或是杀掉
但以目前的响应速度来看，这是不现实的
所以就得看月光宝盒的了

至于你说经常扫描，这个其实是不需要的
因为你第一次扫描时，所有未知文件都已经上传了
在分析结果出来后，云监控会自动删掉病毒文件的
这会有一定的延时
当然这期间你要移动、删除了未知文件或者关了电脑那就另加当别论了

关于病毒的修复，事实上除了感染性的病毒会寄生到正常文件上需要修复外
其他病毒基本上整个文件都是病毒，有啥好修复的
而且按目前的情况，感染性病毒的数量基数相对而言是较少的
毕竟感染正常文件很容易就给认出来
而现在木马病毒的主要目的是为了赚钱，给人那么容易认出来还怎么混啦

显示全部楼层 · 发表于 2010-4-23 16:58:14

毒霸2011已经体现出金金山云的效果，不过要真正达到金山的预期目标还有很长的路要走，希望金山再接再厉~~~

显示全部楼层 · 发表于 2010-4-23 17:19:54

还是有点不明白

显示全部楼层 · 发表于 2010-4-23 17:52:52

一个安全公司被黑他的产品有何安全可言

显示全部楼层 · 发表于 2010-4-23 17:56:53

留个记号在这，随便找的两个样本，大家都能杀，金山不行，本地扫描了，云应该已经上报上去了，看多长时间反映，现在已经5分钟了还是不行。。http://virusscan.jotti.org/en/scanresult/91fe5989181dc58c11b943d621033ef43c823ca4
http://virusscan.jotti.org/en/scanresult/db560b3fee60df9aaff1480fd355703535807afa

看明早起来能不能杀。。

显示全部楼层 · 发表于 2010-4-23 18:08:23

回复 49# mofunzone

1.金山蓝芯2就是把库放到云端去，基于散列算法的引擎都可以做到
2.用特征代替hash后，速度加快，但是，准确性大大降低（MD5是唯一的1对1）
3.可信云安全不可能用特征做白名单，必须用类似MD5的算法处理白名单，所以实际上对于大部分文件为白的机器，首次扫描速度不会快，二扫那就是缓存的事了
4.特征码也好，MD5也好，都完全不能分析未知样本，需要上传全样本，而且未必只上传黑样本，白名单不全也是需要上传的，金山的上传量大，说明云库中样本不全
5.机器分析很多情况下看不到全貌，还是需要静态反汇编的

[其他相关] ~

浏览过的版块