金山云主防工作原理

蓝天白云520

回复  蓝天白云520 的帖子


    额。。。。。。先不讨论你是否真的看到了。换个角度，你是一个用户，从 ...
shellingford 发表于 2010-6-14 15:55

而且就算是官方说明，也总有人说：这是你的一面之词，我们不能信！

这就跟美国总是逼中国公布军事详细数据一样，一口一个为了世界和平你应该公开云云，其实公开了对中国没有半点好处。

cokea

回复  万恶之灵 的帖子


    哦，那至少还有一个，而且还在特殊组玩得开心着，卡饭的基本制度是不是不允 ...
zyh6036 发表于 2010-6-14 14:34

你想挑战kafan的管理层么[:26:]

shellingford

回复 61# 蓝天白云520 的帖子


    那岂不是永远说不清了，只有金山自己知道的东西，别人怎么说都是错的，因为别人根本不知道他的东西；金山怎么说都是对的，因为别人根本拿不出他乱说的依据。但是没有人会相信金山说的，因为没人知道那是什么东西！

蓝天白云520

回复  蓝天白云520 的帖子


    那岂不是永远说不清了，只有金山自己知道的东西，别人怎么说都是错的， ...
shellingford 发表于 2010-6-14 16:29

这一点，对任何公司都一样。但人家就爱质疑金山。谁去质疑过微点的主防是个什么玩意了？有说是HIPS的，有说不是的，那只能让微点公开源代码了？

juechao2000

一直不看好金山

wwwwww76

技术讨论帖  大家还算比较文明~~  作为一个用户 不得不说 360安全卫士比金山卫士好用   网页防护方面  金山网盾比360好  一个用户的体验  我也不管你公司咋样 只要你做的东西好  我就用   最近有点蛋疼 舍不得网盾 又舍不得360安全卫士   最后只能把360换成金山

wwwwww76

大家也切莫说 大哥不好 2哥好  半斤八两而已   少点口水 多点技术讨论  也甭管金山是不是夸大宣传  只要网盾比360网盾好  我就用金山  哪怕金山吹牛说他的网盾有跨世纪的技术  

皇柝

回复  蓝天白云520 的帖子


    如果这个可执行文件非常的大，那金山也上传？
shellingford 发表于 2010-6-14 14:37

   我现在也有很多疑问其实……

   猜测DNA不一定是那种简单的校验和，可能是通过查杀引擎在程序内取几个点上传代码（可能会被压缩），然后在云端进行类似静态广谱启发方法，但是蓝芯II怎么判断取哪些点……这对分析出程序结构的要求不低啊……
   
   广谱判断出有一部分问题但不能完全说明问题（估计是怕FP），再把整个程序传到云端再虚拟机啊、启发啊、行为分析什么的再折腾一遍。（但是广谱如果判断不出……怎么办……可能也会考虑上传或者不上传，但是中间的判断机制……应该蛮复杂的）

   如果真的这样一搞就对广谱的查杀要求非常高，我不是怀疑它的实力……它做到那么复杂的高级吗，难道是在云端部署了其他杀软引擎对代码片段扫描？

   唉，猜了半天，其实一点根据也没有，版主，你怎么看呢？

皇柝

回复 63# shellingford 的帖子


    DLL的问题……倒也不是没办法解决……这就要看引擎能不能把调用的DLL给顺便分析了，关键还是取DNA的方法，别的其实都能办

哥帅

太复杂了