绝对荒谬的言论：云查杀程序放在安全公司的服务器里，黑客不知道，无法免杀。

显示全部楼层 · 发表于 2010-8-4 17:20:21

只需要免杀本地的就够了
因为在此之后出来就是断网的根本无法上传样本
苏怅发表于 2010.8.4 17:17

当然咯在你断网之前还连接着云啊
现在的病毒已经不满足于断全局的网
那样的病毒对于作者没利益

所以都是只断杀软的网（例如劫持hosts）
这类病毒才正真构成危险
所以重点在这种毒如何逃过杀软

显示全部楼层 · 发表于 2010-8-4 17:21:38

回复 10楼苏怅的帖子

嗯

显示全部楼层 · 发表于 2010-8-4 17:23:20

当然咯在你断网之前还连接着云啊
现在的病毒已经不满足于断全局的网
那样的病毒对于作者没利益
...
李白vs苏轼发表于 2010.8.4 17:20

你没看帖子帖子里已经说了只断杀软的网
是的断网之前还连接着云关键是断网之前病毒进来了吗？

显示全部楼层 · 发表于 2010-8-4 17:26:01

那楼主你的免杀的木马只给自己用？
你不上传你让别人中了别人云扫描一下照样上传了

显示全部楼层 · 发表于 2010-8-4 17:27:38

痴人说梦式的免杀，想得容易，做起来难，也太小看云的威力了

显示全部楼层 · 发表于 2010-8-4 17:30:13

回复 3楼 jijiasd 的帖子

趋势的云表现在？

显示全部楼层 · 发表于 2010-8-4 17:34:50

回复 13楼苏怅的帖子

是啊我就是强调啊强调他们在断杀软的网之前
得解决杀软依然联网状态下的监控

显示全部楼层 · 发表于 2010-8-4 17:35:28

我简单讲几点

1.云不可能防止免杀，但可以提高免杀的成本和效率速度
2.断网是另一回事，所以云扫描云监控本身是存在大量无法解决的问题的，只有结合更多技术例如主防，抗断网，沙箱和本地人工智能启发才可以，这也正是360在做的，在宇宙中是最为前瞻的

显示全部楼层 · 发表于 2010-8-4 17:35:59

所以,我们一直在等金山的带主防的月光宝盒……

显示全部楼层 · 发表于 2010-8-4 17:39:11

有云总比没云好。但是不要完全依托云。就这样~。

[其他相关] 绝对荒谬的言论：云查杀程序放在安全公司的服务器里，黑客不知道，无法免杀。