★★★云端类杀软如果服务器被攻陷了，该怎样处理呢…（请别锁贴）

tianyayulin

至少也比云来得快吧
李白vs苏轼 发表于 2010-4-23 22:18

   不明白你这个逻辑是什么。
我慢慢说我的观点，然后再来讨论。
1、毒霸是有一个适中的本地库的。
2、云鉴定的作用是什么？（1）最新的病毒未升级到本地的时候提供云鉴定。（2）老旧的病毒，在没下砸离线包的时候提供云鉴定。
3、假设出现了极小概率的云服务器被攻陷，本地依旧可以正常查杀病毒。
4、传统杀软的服务器被攻陷，本地也可以正常查杀病毒。

abali123

那就换一个杀软吧

wellofsouls

恩，很有道理，云都有一个本地缓存的白名单，用来加速以后的扫描，但是如果是发生在第一次扫描就 ...
李白vs苏轼 发表于 2010-4-23 22:19

传统特征码也一样啊，如果你赶在一个正好特征库被污染的时候更新扫描，都会杯具……

就像这次McAfee的误杀，这里的McAfee区里就有一个第一次装McAfee就遇上被污染的5958更新结果杯具的人……这种事没办法的，无论有没有云……

李白vs苏轼

对病毒的响应速度和BAD特征对客户端的影响没有直接关系啊……

响应速度 = 新病毒出现 到 新病毒入库 的 ...
wellofsouls 发表于 2010-4-23 22:19

    额，是那个白名单的修改导致的判断错误，不是说新文件的判别

李白vs苏轼

传统特征码也一样啊，如果你赶在一个正好特征库被污染的时候更新扫描，都会杯具……

就像这次McAfee的 ...
wellofsouls 发表于 2010-4-23 22:25

    默哀，呵呵，不过其实厂商也应该把整个环节考虑得更周全不是吗，，我要去学习了，咱明天有空接着讨论

李白vs苏轼

不明白你这个逻辑是什么。
我慢慢说我的观点，然后再来讨论。
1、毒霸是有一个适中的本地库的。 ...
tianyayulin 发表于 2010-4-23 22:22

    也就是说没有云，查杀率会下降蛮多的，有了云，还是有机会出现麻烦的，是吗，先学习，明天再聊

tianyayulin

回复 56# 李白vs苏轼

能怎么下降蛮多法，没有云，就是等于普通的安全软件，类似瑞星和江民。。。

wellofsouls

回复  李白vs苏轼

能怎么下降蛮多法，没有云，就是等于普通的安全软件，类似瑞星和江民。。。
tianyayulin 发表于 2010-4-23 23:05

旧病毒应该会查杀下降很多，因为金山本地库会清理旧病毒……

我用一个1年前的包试过，80%的病毒是云端查出来的……

tianyayulin

如果并非主动来玩病毒，旧病毒是很难感染到的。
如果不放心，下个离线包过来也不错。
完全不用担心旧病毒了。

afeitpf

如果并非主动来玩病毒，旧病毒是很难感染到的。
如果不放心，下个离线包过来也不错。
完全不用担心旧病毒 ...
tianyayulin 发表于 2010-4-23 23:33

问一下，离线包是病毒库还是云特征库？