看来没有真正的技术还是不行，云杀毒只能是个辅助产品

显示全部楼层 · 发表于 2010-7-10 10:05:33

云还是不行啊，要本地

显示全部楼层 · 发表于 2010-7-10 10:20:23

好像很悲剧的样子哦...

显示全部楼层 · 发表于 2010-7-10 10:24:05

回复 31楼 尝微听几 的帖子

云被免杀就要本地，那本地被免杀是不是又反过来要云的快速鉴定了呢
云快速鉴定还是有实际意义的吧，关键是别被断网切断了命根

显示全部楼层 · 发表于 2010-7-10 10:25:24

呼呼，云就这样，你想咋样啊！

显示全部楼层 · 发表于 2010-7-10 10:34:14

回复 33楼 leisong 的帖子

云只是辅助手段，快速入库可以用啊，但是主防什么的都到云去了，我不大敢用，全靠云像金山这样的我不看好

显示全部楼层 · 发表于 2010-7-10 10:43:51

回复 35楼 尝微听几 的帖子

是啊，的确只能做辅助，主防还是要本地的才能踏实，否则被切断网络什么都不是
所以我一直觉得金山的全部产品都只能做辅助挺悲哀的，配合微点这样的本地主防倒是很不错
我也觉得360的主防总是靠云端响应是不踏实的，360也承诺不久后会有断网防护措施

显示全部楼层 · 发表于 2010-7-10 10:45:15

楼主.看来云好悲剧啊!

显示全部楼层 · 发表于 2010-7-10 10:55:12

卡巴斯基2011
HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2010-7-10 11:18:24

主动防御似乎更先进，更

显示全部楼层 · 发表于 2010-7-10 17:54:26

本帖最后由 qwe12301 于 2010.7.10 18:09 编辑

回复 28楼 leisong 的帖子

其实你说的这些还是和传统的特征码几乎类似

特征定位哪里这个机器当然也是根据模拟工程师经验来进行提取的

文件结构分析等等也是方法之一

不太清楚你说的那些是哪位神人告诉的

那些花看起来似乎很好理解，很简单

真正做起来却是需要一个非常深入对文件的认知和云技术的深入探究

还有对文件、数据、算法、处理的能力的认知等多方面做出了高要求

HASH压根就不是，这个也是自己的专利算法

此外，“云快速鉴定还是有其意义的，前提始终都是不要被切断网络”

你说得对，我也前面就表达了我的说法：云最大的意义是什么，我后面跟的那句话只是一个补充
那个测试我给卡饭的饭友昨天看了，你要视频的话，你加我QQ，详见PM

[讨论] 看来没有真正的技术还是不行，云杀毒只能是个辅助产品

浏览过的版块