【金山的云安全有什么不足缺点和优点？】【怎么突破免杀他？】

显示全部楼层 · 发表于 2011-1-13 21:11:57

回复 13楼来自海底的冰的帖子

10M的是360

显示全部楼层 · 发表于 2011-1-13 21:15:24

回复 21楼淡梦舞花影的帖子

好吧= =记混了~

显示全部楼层 · 发表于 2011-1-13 21:27:45

回复 22楼来自海底的冰的帖子

嗯，金山的据称是不管大小一律上报，通过本地提取代码的一部分上报来避免巨大文件上传不便。
360则已被尝试出（似乎是因为整体文件上传），只要加大代码到10M以上，即可避免上传。于是很多木马自行添加垃圾代码到10M以上。还有些目光较远的木马作者为了保证360长期不能上传，就一次性添加到了100MB以上，我见过类似样本……
这种100MB的，就算是以后360增加上传大小限制，也会因为网速问题没法传上去的。

显示全部楼层 · 发表于 2011-1-13 21:30:44

回复 23楼淡梦舞花影的帖子

100M还有主防~ 360压力不太大~

但是金山因为要上传太多特征可能会对网络造成太大压力~

还是等SP6再加个主防好点~

显示全部楼层 · 发表于 2011-1-13 21:31:36

云免杀已经很多了

显示全部楼层 · 发表于 2011-1-13 21:32:41

目前过金山还是老一套过本地杀软的办法，无非是拆开改代码，但因为云这个大黑箱的存在，能过是可以，但是能过多久变成了有些靠技术有些靠RP的事情了。谁也不知道在云端金山用了什么手法。也不知道这些手法会怎么变化。过360据称比较麻烦，360“非常熟悉”国内木马作者的常用手法。可能是因为内部人士有很多本来就是做相关的东西的。很难逃掉。
总之云端黑箱的确是一个有效的新鲜事物。本地客户端改善之后效果更好。格局现有信息，金山的云走的比较远。所以也没有那么成熟，但未来发展不可限量。360没有资料，不妄言。小道消息称只是比多引擎杀毒进步一些，未经证实。

显示全部楼层 · 发表于 2011-1-13 21:35:34

回复 24楼来自海底的冰的帖子

是的。360还是以基于对木马的了解而进行的大量触发监控为主。
目前而言360本地的监控点实在是多，规则也严，样本搜集也很有针对性。
金山的特征比较小，看流量统计压力不大。
SP6消息不多，不敢乱讲，但什么时候出那真是浮云啊…

显示全部楼层 · 发表于 2011-1-13 22:37:44

大文件也是有母体释放出来的，已经有了追踪母体的办法。未来客户端把大样本裁剪也有可能的。

显示全部楼层 · 发表于 2011-1-13 23:05:59

来自海底的冰发表于 2011-1-13 19:28
回复 1楼 695580825 的帖子

防御10M以下的木马等很有优势~

曾经有人用这个思路来过360杀毒的云

显示全部楼层 · 发表于 2011-1-13 23:07:09

回复 29楼 wodewowo 的帖子

云好过~ 主防麻烦~ 很多步骤不能碰~

[金山] 【金山的云安全有什么不足缺点和优点？】【怎么突破免杀他？】