★★★云端类杀软如果服务器被攻陷了，该怎样处理呢…（请别锁贴）

wellofsouls

参照我楼上的回复
李白vs苏轼 发表于 2010-4-23 22:03

参照我楼上的回复……

李白vs苏轼

所谓的云端攻陷，就算有，本地库在干嘛的？
tianyayulin 发表于 2010-4-23 22:06

    所以贝壳有一个叫本地云缓存，是在第一次扫描后把白名单列表放在本地，加速以后的扫描，但如果问题出现在第一次扫描的时候就悲剧了

lll714775117

LZ连这个都担心，如果哪天电信被攻破了，微软被黑掉了，企业电脑也随便进了，那样更好一起玩完

tianyayulin

这个和贝壳的缓存是不一样的。
贝壳完全是云端。
毒霸不是，毒霸本地流行库不小，对比下极速版就知道了。

tianyayulin

另外以其他安全软件为例，升级服务器给爆了，你能有多少时间修复？

李白vs苏轼

LZ连这个都担心，如果哪天电信被攻破了，微软被黑掉了，企业电脑也随便进了，那样更好一起玩完
lll714775117 发表于 2010-4-23 22:13

    不是担心，是觉得这其中的环节存在漏洞

李白vs苏轼

LZ连这个都担心，如果哪天电信被攻破了，微软被黑掉了，企业电脑也随便进了，那样更好一起玩完
lll714775117 发表于 2010-4-23 22:13

    不是担心，是觉得这其中的环节存在漏洞

李白vs苏轼

另外以其他安全软件为例，升级服务器给爆了，你能有多少时间修复？
tianyayulin 发表于 2010-4-23 22:14

    至少也比云来得快吧

李白vs苏轼

回复  李白vs苏轼

云监控并不是每秒都在扫描所有系统文件，那网络会吃不消的……

所以即使你把某个系 ...
wellofsouls 发表于 2010-4-23 22:08

    恩，很有道理，云都有一个本地缓存的白名单，用来加速以后的扫描，但是如果是发生在第一次扫描就危险了

wellofsouls

我的说法就是他的响应速度太快，官方未能及时做出处理
李白vs苏轼 发表于 2010-4-23 22:09

对病毒的响应速度和BAD特征对客户端的影响没有直接关系啊……

响应速度 = 新病毒出现 到 新病毒入库 的速度

更新速度= 新特征入库 到 新特征更新到客户端的速度

虽然云的更新速度理论上为0，但那主要是扫描拦截新进入系统的文件，而想要一个BAD特征作用于已经标记干净的系统文件，那并不会很快，因为一个已经标记干净的文件并不会每次都送到云端去重复扫描，所以感觉云端特征被污染所造成的危害，并不就会比几个小时甚至几分钟更新一次的更新库特征被污染所造成的危害大……