对金山毒霸兼容模式+“主动防御”的分析

wd19880427

金山的云主防。
我是这样理解的，如果一个未知程序运行，会被金山发到云端分析，是否有恶意动作，如果有， ...
yjwfdc 发表于 2010-5-4 11:59

    月光宝盒就是这么个东西。

    其实担忧本就不必要，1、云端肯定能模拟出所有环境，比100个人搞个人测试的环境都要多要全。2、病毒NC了才会为了针对云安全去加大自身体积。况且早早早早早就说了金山虽然不会上传大文件，但会上传大文件的DNA特征。你去检查身体的时候也不过是验一滴血，而不是把你整个人拿去验吧？
3、说到极端点：只要你第一个中了一个毒，以后别人就都不会中了，出于高尚的目的，也不必如此在意咯~（纯属开玩笑）

yjwfdc

回复 81# wd19880427


1、云端肯定不可能模拟出所有环境，模拟出大部分环境还是可能的。
2、病毒为了针对云安全去加大自身体积并不是nc
上传大文件的DNA特征这叫特征码查毒，不叫主防。
3、我不想做伟人。

Onetaway

我一直无法理解那些装两个杀软的人………………

wd19880427

回复  wd19880427


1、云端肯定不可能模拟出所有环境，模拟出大部分环境还是可能的。
2、病毒为了针对 ...
yjwfdc 发表于 2010-5-4 12:17

    1、任何杀毒技术也不可能保证所有环境下电脑的安全，云也不行。
   2、本来云主防就是云端分析的一部分，没有任何人说云端没有特征码查毒了。我也说过，没有任何单一技术是救世主。如果一个病毒真的增大了体积，毒霸截获了不少这个病毒的上报之后，会引起重视，用mi-guan去拦截实体样本来分析。
   3、这就是月光宝盒的意义。

猫北北

还是路过吧，不想被扣分说口水…………

橙香漫舞

偶看现在的金山也就是能跟360比比高低了，可悲啊。

booke

掩面笑过
网镖2010和毒霸2011，win7下，一台笔记本，一台台式机，安装完全部死翘翘。

wd19880427

掩面笑过
网镖2010和毒霸2011，win7下，一台笔记本，一台台式机，安装完全部死翘翘。
booke 发表于 2010-5-4 17:36

    估计也是从来不去论坛反映问题的：

   网镖2010beta版和毒霸2011不兼容，要先关闭毒霸2011的自保护，再装网镖2010，之后再开自保护，完美使用。这是因为网镖不兼容毒霸，不是毒霸不兼容网镖，因为网镖2010停止研发很久了。

qwe12301

回复 86# 橙香漫舞


    怎么说呢？

抽风超人

一些人以折磨客服为乐，金山的客服真可怜。。