首发：Panda 2011全线发布，附卸载工具

nayo

回复 177楼 hansyu  的帖子

问题在于，首先，传统单机版本有着完善的防护体系，并不是仅仅一个文件监控的事情，一个完整的安全软件还要考虑注册表监控、核心态监控、邮件监控、网页监控、进程行为监控等模块以及模块间的配合连动，单就文件监控来说，除了通过特征识别码来保证用户安全外，安全软件还要考虑从各个技术层面对其做出完整的补充，譬如文件过滤驱动，因此，云版本上的“灵敏表现”和“高性能”并不能简单叠加到传统单机版本上，当然，一种新的技术成熟应用后，传统单机版本也会汲取其精华而加以应用的。

其次，先前说过，威胁高低是熊猫监控分级处理的主要依据，一个文件，在它最具威胁性的时候，在用户最需要迫切消除威胁的时候，熊猫会优先进行处理，而并不理会该文件是否被本地识别，换句话来说，假如一个已经被定义的恶意文件，它仅仅是躲在文件夹的角落里，用户没有打开和理会它，那么，它不会被优先处理。

最后，用你所举的例子，事实上，第一，你将这个“伪快播”恶意文件当做未识别的样本认定了，其实，它同样可能是已识别威胁，这样一下载下来，立刻被K；第二，作为最具有威胁的对象（下载后运行），熊猫会进行最优先级处理。

maomao2005020

很漂亮啊。。。

hansyu

回复 181楼 nayo  的帖子
是的，防护是多层面的，这点不否认。据我观察，熊猫在国外的本地特征更新较快，防护弱这表现不明显，但是在中国区，这点就明显成整个防护体系中的短板。当然，不能指望熊猫为中国区改进本地防护，我只是希望熊猫云的技术成熟后能将它应用到零售版中。
至于你说的威胁高低的问题，事实上即使你下载后立即运行，也不会被云扫描处理，这就是短板，看看样本区每天的样本，熊猫本地监控几乎没有查的出的。

   

Andy.D.J

围观

fireold

看起来不错，只是没有key。

回复 183楼 hansyu  的帖子


   你最近改用诺顿了？越发的体会到企业版用咖啡，个人版用诺顿的真理，至少短期内这种差距很难改变

wyj915752168

支持一下

huawei_518

好东西!支持一下！

巫谢

界面很漂亮

freeloader

支持LZ