金山云安全的三大疑团

显示全部楼层 · 发表于 2010-6-15 12:09:47

回复 6# 白羊座 的帖子

我以前用MYCCL定位特征码的时候，杀软就是杀其中的片段，可能就是差不多的道理，用引擎分析了程序结构再拆开来传？呵呵，我也不知道

显示全部楼层 · 发表于 2010-6-15 12:13:10

回复 11# 皇柝的帖子

很多杀软都是杀片段的，这个很正常，问题是，文件片段能够提供对未知程序的完整分析支持么

显示全部楼层 · 发表于 2010-6-15 12:15:48

回复皇柝的帖子

很多杀软都是杀片段的，这个很正常，问题是，文件片段能够提供对未知程序的完整 ...
白羊座发表于 2010-6-15 12:13

这要看鉴定器的本事了，还是少数服从多数

显示全部楼层 · 发表于 2010-6-15 12:22:48

回复 2# 镜湖的帖子

微点其实很适合把它的虚拟机启发之流放到云端。但是我估计没这经济实力。

显示全部楼层 · 发表于 2010-6-15 12:24:27

回复 14# 皇柝的帖子

云端启发的典型代表是McAfee的月神，但是问题同样存在，没有完整文件，很难保证精度

显示全部楼层 · 发表于 2010-6-15 12:28:34

皇兄还真是摆出一副打破砂锅问到底的架势啊

显示全部楼层 · 发表于 2010-6-15 12:30:23

皇兄还真是摆出一副打破砂锅问到底的架势啊
jefffire 发表于 2010-6-15 12:28

国内区口水，国外区折腾

心情不好的时候在国内区口水
心里寂寞的时候去国外区折腾

这就是卡饭目前给我的现实意义

显示全部楼层 · 发表于 2010-6-15 12:31:06

回复 17# 皇柝的帖子

病毒不死，折腾不止

显示全部楼层 · 发表于 2010-6-15 12:31:22

国内区口水，国外区折腾

心情不好的时候在国内区口水
心里寂寞的时候去国外区折腾

这就是卡饭目 ...
皇柝发表于 2010-6-15 12:30

反正都是水，水水更健康

显示全部楼层 · 发表于 2010-6-15 12:35:48

关于云的断网，我认为楼主的分析很有道理，如果像金山说的云主防，首先要将将要运行的可疑文件限制，待云端传来分析结果后在视情况采取不同的措施，只是不知道金山是不是有这样一个机制，期待大大们回答