驳斥金山所谓主防在云端的说法

wsn110

这段时间怎么都在讨论主动防御了？

皇柝

回复 185# 蓝天白云520 的帖子


    杀软病毒库升级可不像云那么“实时”，能升级是不假，但是如果没有云，怎么收集到样本呢？而且，杀什么又杀不出（因为拿不到特征码），用户也不懂上报，那怎么办呢？这类木马其实很好做的，只要过金山的特征码就行了，拦截云靠另一个模块

蓝天白云520

回复  蓝天白云520 的帖子


    杀软病毒库升级可不像云那么“实时”，能升级是不假，但是如果没有云， ...
皇柝 发表于 2010-6-15 14:04

也许你不知道杀软公司是怎么收集病毒的。这个用户不懂，下一个懂，总有懂的。而且公司自己也有收集病毒的机制。用户反馈其实是小部分。
照你这个说法，微点被穿了怎么办呢？用户又不懂上报，微点又没云收集，那岂不是如多米诺骨牌一样微点用户被杀个精光？显然是不可能的。

guuuuu

这里真是不一般的热闹啊

旭日东升

说来说去，金山还是靠特征，只不过云后收集快多了而已

皇柝

回复 193# 蓝天白云520 的帖子


    我知道收集样本的渠道有多种多样，但是
    从我的角度来看，这种免杀的成本其实并不高

蓝天白云520

回复  蓝天白云520 的帖子


    我知道收集样本的渠道有多种多样，但是
    从我的角度来看，这种免杀 ...
皇柝 发表于 2010-6-15 14:10

你可以尝试一下做个看看。你放心，我看到样本绝对不会就这么报上去杀掉就行，而是要以此警惕金山的人注意这种攻击方式，来改进产品。

ziboliuxiao

&pid回复 183# 蓝天白云520 的帖子


   以前的网镖单独的就很好，要整合，也最好是把网盾整合到网镖里，不理解金山这个做法

hdyqw

支持楼主。

笑而不答

举证倒置。当你要证明一件事情有错时，应该你提出有错的证据，而不是要我出示没错的证据。你那则新闻 ...
蓝天白云520 发表于 2010-6-15 13:57

只要你说它是假新闻，那就是假新闻了嘛，你就是世界上最权威的一张嘴嘛

下面，我旁观你的大嘴战群雄，我看好你哦