刚看到的王欣的微博说的，金山主防也在云端？怎么和数字学？正奇来下

season030441

不错 支持技术进步

蓝天白云520

那按照你的定义   杀软只需要保留特征码查杀  即使更新病毒库就可以了  其他任何防护方式都交给云端了    难 ...
liveliub 发表于 2010-6-13 20:01

本地确实不需要保留对未知病毒的防御方式，因为未来的杀软，将只允许安全文件进入计算机，未知的不管有毒没毒直接隔离，然后等待云端分析结果。当然这个过程相当快，和本地防御反应几乎一样，只有细微的差别。

至于第一批倒霉用户，到未来将不会有第一批倒霉用户，未知文件接触第一个用户即被直接隔离上报分析，然后得出结果以后所有云安全用户均已对此免疫。

这就是“白色云安全”的优势，他根本不是分析一个未知文件是否是毒，只要他是未知的则直接隔离上报，直到有结果为止才继续下一步动作。

liveliub

回复 32# 蓝天白云520 的帖子


    你这说的也太玄乎了  十年能实现吗 。。

itcql

回复 26# 蓝天白云520 的帖子


    嗯，我是先装的微点，后装的金山毒霸。感觉还没什么。毒霸自动排除了微点，很不错。

sloganall

本地确实不需要保留对未知病毒的防御方式，因为未来的杀软，将只允许安全文件进入计算机，未知的不管有 ...
蓝天白云520 发表于 2010-6-13 20:09

这一段话让我觉得你可以改叫“未来帝”了，我等靠现实防毒软件的只能膜拜。

小猴闹闹

金山除了笔误门、漏洞门，还能整出什么好的东西来

jefffire

说白了金山的“主防”变成了自动鉴定器

jefffire

微点的防御不同于HIPS，虽然也是基于行为，但是微点却不能用户编辑规则。经过大牛的逆向，微点的规则是以硬编码的形式存在的，也就是说微点的防御是一个整体而不是HIPS的模块化，可以随时更换模块（规则）来完成不同形式的防御。微点要改变规则必须进行程序代码的替换，所以不能给用户来操作，而是通过升级来完成。
蓝天白云520 发表于 2010-6-13 15:48

确实这样，硬编码其实也是编码，所谓硬编码就是编码的时候把参数变量用具体数值代替了，其结果自然可想而知   因此不是什么值得骄傲的地方，这完全是偷懒。
微点用的依然是HIPS的技术，依然是监控API行为，所以实质上还是和HIPS没什么区别的

雪落无声

本地确实不需要保留对未知病毒的防御方式，因为未来的杀软，将只允许安全文件进入计算机，未知的不管有 ...
蓝天白云520 发表于 2010-6-13 20:09

说的太恐怖了，只允许安全文件进入计算机，在小学课文中听说过国民党的“白色恐怖”，没想到以后会看到山山的“白色安全”。问题是我是一个独立的个体，我不喜欢接受别人的监督，哪怕是一个摸不着的“云端”。每次打开电脑，想想屏幕后面都有一双眼睛盯着你，都有点不寒而栗，太可怕了

zyh6036

回复 37# jefffire 的帖子


    不知道和360的QVM哪个强