现在文件实时监控中带云的有哪几个？

显示全部楼层 · 发表于 2010-7-5 15:01:01

本帖最后由 dustychen 于 2010.7.5 17:03 编辑

KIS 2010/2011

NORTON 2010/2011
syfwxmh 发表于 2010.7.5 13:17

谢谢老大，我就等kaspersky 2011 CF1出来了。
Norton 2011我不知道改了没，至少在2010里面，Norton的社区信誉（云）只负责监控用IE和 firefox下载的文件，而不包括负责监控软件安装，文件复制粘贴，U盘等外接设备。

显示全部楼层 · 发表于 2010-7-5 15:09:42

我觉得吧，趋势是属于那种“雷声大雨点小”的：三大里面就属趋势检测率最低；虽然很早几年前就提出了 ...
dustychen 发表于 2010.7.5 14:49

趋势的云是体现在网络应用中的，这方面趋势是很强大的

显示全部楼层 · 发表于 2010-7-5 15:31:34

我觉得吧，趋势是属于那种“雷声大雨点小”的：三大里面就属趋势检测率最低；虽然很早几年前就提出了 ...
dustychen 发表于 2010.7.5 14:49

“雷声大雨点小”你倒是说说怎么“雷声大”，又怎么“雨点小”啦？

我就喜欢检测率低的，越低越好，高了我还不用

检测率是0的我才最喜欢，反正中不了毒

检测率

检测率高有个鸟用

无知的人才去追求一个虚无缥缈的检测率，不解释

退出重启又怎么啦？退出重启就防不了病毒啦？代码没重写又说明什么？

谁是活宝级还不知道捏。。。

显示全部楼层 · 发表于 2010-7-5 18:37:50

回复 21楼 dustychen 的帖子

诺顿的其实也不止监控下载，其他的在运行的时候会联网的。

显示全部楼层 · 发表于 2010-7-5 18:51:32

金山2011 带云防御

显示全部楼层 · 发表于 2010-7-5 20:01:50

都叫云，但云和云不一样。有的所谓云只是病毒特征库，那有什么用。

金山广告中的云是这样的：
金山云安全服务端采用了超过20种鉴定方法，包括虚拟机、启发式分析、沙盒技术、动态行为分析、API序列分析等等，新的分析方法还在不断改进和增加中。多种分析方法并行、相互纠错，能在1分钟内完成95%的文件鉴定。这些鉴定方法对病毒作者来说，是完全不可见的，他们无法知道金山是用何种手段在对付病毒木马，也就无法拿出针对性的绕过或反制手段

显示全部楼层 · 发表于 2010-7-5 20:07:57

金山的云还不错

显示全部楼层 · 发表于 2010-7-5 20:09:59

KIS 2010/2011

NORTON 2010/2011
syfwxmh 发表于 2010.7.5 11:17

诺顿在扫描里都没加云，监控怎么可能？？卡巴2010的云表现不是很明显，还有待观察

显示全部楼层 · 发表于 2010-7-5 20:38:03

回复 28楼 jefffire 的帖子

SONAR

卡巴2011很明显,2010只有UDS

显示全部楼层 · 发表于 2010-7-5 20:39:17

回复 28楼 jefffire 的帖子

补充上贴:卡巴2011还有SW和WOC

[讨论] 现在文件实时监控中带云的有哪几个？