谈谈我对下载保护的看法

显示全部楼层 · 发表于 2010-10-9 21:08:49

其实下载保护并不是什么新技术
其前生就是镶入查杀

只不过现在是利用了云使其判断更加的快速准确

听说360的下载保护是领域MD值的这个我不太清楚

也看到过评测的帖子

至于金山的我也不清楚

但是我感觉国内的这几家下载保护功能无非就是把下载的文件进行云验证

如果下载东西的用户有下载完右击扫描的习惯那么下载保护的就意义不大了

我认为下载保护要在用户点击下载链接的时候就能够判断是否含有病毒才行

这样才能是下载保护的意义更加突出而且也不能只用传统的判断方法

要应用新的技术去更好更快的去判断下载的文件是否含有病毒

随便谈谈大家各抒己见

显示全部楼层 · 发表于 2010-10-9 21:14:43

用户点击下载链接的时候就能够判断是否含有病毒

这个要求太高了，除非那个链接大量感染

显示全部楼层 · 发表于 2010-10-9 21:15:23

下到本地扫描就是，要那个云干嘛

显示全部楼层 · 发表于 2010-10-9 21:17:19

针对360来说，下载保护的确是一个鸡肋功能，这也是官方曾经迟迟不加的原因，最终还是由于扫描党的压力加了上去.
对于360来说，云监控+云主防，对于通常病毒应该是拦截到位的.

目前楼主说的“ 用户点击下载链接的时候就能够判断是否含有病毒才行”，360浏览器最新版和360网盾都有这个功能（只针对互联网下载，对于论坛下载的样本是无作用的）

显示全部楼层 · 发表于 2010-10-9 21:18:46

回复 4楼 jijiasd 的帖子

恩论坛下载 AVAST部分样本下载时能够进入下载链接就报警

显示全部楼层 · 发表于 2010-10-9 21:19:12

本帖最后由 jijiasd 于 2010.10.9 21:19 编辑

aqingge 发表于 2010.10.9 21:18
回复 4楼 jijiasd 的帖子

恩论坛下载 AVAST部分样本下载时能够进入下载链接就报警

江民也能啊，方式不同，360通过URL的，有局限性

显示全部楼层 · 发表于 2010-10-9 21:19:39

回复 2楼 aiyaya8 的帖子

avast 部分能够做到包括卡饭的样本下载不知道用的是什么技术

显示全部楼层 · 发表于 2010-10-9 21:20:49

回复 6楼 jijiasd 的帖子

所以说关于下载保护各大厂商应该研发新的技术和找到好的方法

显示全部楼层 · 发表于 2010-10-9 21:25:13

本帖最后由 qwe12301 于 2010.10.9 21:26 编辑

如果仅仅是URl拦截下载的话，这个很多杀软都有了这个功能，无非就是利用了云端数据库的信息反查来验证下载地址的安全性

其实这层保护并不完善，如果同一个链接的下载地址但是文件被黑客替换为有恶意信息的文件，那么这个保护就失效了

下载保护其实是多层次的保护，不仅仅像楼主所说的URL层拦截，还包括了下载文件的安全信息查询，一般通过计算哈希值并联网验证文件安全信息，如果是未知的就会上传文件并快速分析告知用户，安全的直接弹窗，危险的直接提示删除。我感觉现在的下载保护比以往的安全软件好很多，因为首先惠及面很广，几乎只要有下载功能的软件就可以检测，以前的就不行，往往是直接挂钩下载软件。另外以往基于特征码的杀软，他只认识已知的危险，只检测黑特征，也就不存在未知一说，也就存在很大的安全隐患。现在的非黑即白的云查杀技术可以一方面利用服务端的高级分析快速响应文件，并且可以对未知变形文件正确识别。另外云安全的显著特点是分享，惠及大众的思路，你这个文件检测为威胁，下次同样的威胁可能另一个用户只要点击这个链接就会报毒，并不需要再次下载重新分析。此外服务端强大的威胁捕捉系统可以把即时抓取的信息分享给用户。其实好处真是多太多了，楼主可以仔细揣摩

显示全部楼层 · 发表于 2010-10-9 21:27:22

360的下载保护，网速保护都是些鸡肋功能，更别提那些开机时间等娱乐功能了。。话说面对的都是些小白用户，也难为了

[讨论] 谈谈我对下载保护的看法

评分

评分

浏览过的版块