关于“金山毒霸被AV-C取消2011年测试“集中讨论贴（含翻译与截图 更新于2011/1/12)

车绵羊

我感觉这事有蹊跷

colorful_days

悟心之道 发表于 2011-1-12 13:16
你以为这么容易区分恶意与善意？
你以为恶意和善意人家自己头上顶着？
相对而已

所以说啊 判断善恶的功能是在主防涵盖的功能
我说的主防就是 阻止恶意行为步骤

√×√×√√×

aahhh 发表于 2011-1-12 13:15
我凭什么要暴露消息来源？
云端有白名单，红伞杀，云不杀太正常了。

真是笑死了，那我也可以说我有准确的消息来源根本不是红伞的杀毒引擎，连个图都没有，那东西来证明下啊，只是纯粹的造谣而已。笑着看过了。

猪头大队

wcx285 发表于 2011-1-12 13:11
真没意思 引用我原话吧

"又有同学要说了 世界上没有100%安全的杀软 没有能不被免杀的杀软,是这些我都承 ...

想要事实很容易，你去样本区待一个星期，看看有多少人上报给卡巴和微点新样本就知道KIS能不能被免杀，免杀有多少了，而且卡饭的测试包最近几天一直都有VT全过的样本在里边，要说事实，这就是事实之一。

悟心之道

MPKYJoJO 发表于 2011-1-12 13:09
主防对恶意行为貌似不怎么强！
因为他无法判断什么是恶意行为 同一行为什么时候算恶意行为！
最典型的比如 ...

人家可不是单次行为就判断
是组合
或者叫一组集合动作分析！

byxxdrls

回复 201楼 aahhh 的帖子

红伞免费提供的么？

aahhh

colorful_days 发表于 2011-1-12 13:15
你就别傻了，这是所有云杀软的惯例，未知文件上传后都是交由多引擎网鉴定，当然不只是这，比如360还要由 ...

早就知道了。有人不承认，故而多说几句。可以肯定的是，必然不可能是上传VT这种多引擎网站鉴定，没有哪一家多引擎网站能经得起360和金山这种规模级别的上传鉴定。因此必然是在自己的服务器上安装多个引擎。
顺便说一句，有一方面瑞星，金山就比360做得好。人家在命名上至少下了功夫了。

colorful_days

悟心之道 发表于 2011-1-12 13:19
人家可不是单次行为就判断
是组合
或者叫一组集合动作分析！

所以微点这样的对单步恶意行为不敏感，造成经常漏掉~~这也是微点承认的问题。

aahhh

byxxdrls 发表于 2011-1-12 13:20
回复 201楼 aahhh 的帖子

红伞免费提供的么？

买个100套商业版，装服务器上，不花多少钱吧

悟心之道

colorful_days 发表于 2011-1-12 13:18
所以说啊 判断善恶的功能是在主防涵盖的功能
我说的主防就是 阻止恶意行为步骤

前半句“判断善恶的功能是在主防涵盖的功能”正确
后半句“我说的主防就是 阻止恶意行为步骤.”纯以点代面，以偏概全！