【金山的云安全有什么不足缺点和优点？】【怎么突破免杀他？】

显示全部楼层 · 发表于 2011-1-13 23:10:50

本帖最后由 wodewowo 于 2011-1-13 23:11 编辑

来自海底的冰发表于 2011-1-13 23:07
回复 29楼 wodewowo 的帖子

云好过~ 主防麻烦~ 很多步骤不能碰~

主防不是万能的，

360的主防离微点还很远，

而微点现在已经走上不断扩大病毒库的路子了。

显示全部楼层 · 发表于 2011-1-13 23:15:50

本帖最后由来自海底的冰于 2011-1-13 23:17 编辑

回复 31楼 wodewowo 的帖子

微点的主防规则实在太难改了~动一发而牵全身~

主防不是万能的~但是主防规则所涉及的步骤是万万不能碰~一碰就出发主防阻止~

所以主防还是很麻烦~

360的主防不能说特别好~但是还凑合~

隐约感觉和卡巴工作机制在重合~

比如用XT强制关闭360时和强制关闭卡巴时遇到的阻止方法都是一样的~

所以360主防规则有再向卡巴学习的引子~

不过我不喜欢~

相对来说我喜欢微点的规则~

但是不喜欢微点的界面~

更不喜欢微点没有游戏模式

显示全部楼层 · 发表于 2011-1-13 23:23:37

本帖最后由 wodewowo 于 2011-1-13 23:26 编辑

来自海底的冰发表于 2011-1-13 23:15
回复 31楼 wodewowo 的帖子

微点的主防规则实在太难改了~动一发而牵全身~

各种所谓革命性的技术听多了看多了后，

还是觉得对于大多数普通用户来说特征码才是真正的王道，

其次就是云安全。

至于自保我一直觉得很无聊，

杀毒软件不是其他种类的软件，

如果机器中毒了账号密码什么的都被偷走了，

我不明白他还活着有什么用。

显示全部楼层 · 发表于 2011-1-13 23:25:42

回复 33楼 wodewowo 的帖子

现在所有引擎都是基于特征码的~

主防也不过是基于危险步骤触发~

显示全部楼层 · 发表于 2011-1-14 01:48:12

有人说过，增大样本体积是非常有效的方式，

针对云的免杀不难，因为云的客户端扫描引擎太弱，减少资源占用很有效，但是云端病毒库大，对新病毒反映快，因此云的查杀还是不错的

加大样本体积就是让云的反映变慢

显示全部楼层 · 发表于 2011-1-14 01:50:20

本帖最后由 z13667152750 于 2011-1-14 01:51 编辑

回复 33楼 wodewowo 的帖子

自保至少可以在一定程度上保证可以通过更新病毒库补杀漏网之鱼

而且在许多人看来，自保可以体现安全软件的技术含量，这个确实有些片面

显示全部楼层 · 发表于 2011-1-14 08:41:11

回复 28楼 tiejun 的帖子

铁军？居然真人出现了啊~
请问一下，目前版本5中，是否会裁剪大样本？还是整体上报？
宣传中说是会提取特征，但似乎不是啊。

另外提个小建议，很多人对于SP这个版本称号很不满。我建议改成直接叫做2011 Ver5.1 2011 Ver5.2。不知官人意下如何？反正只是个称呼而已，不介意的人改一改也能接受，不能接受的人改了就会满足很多。

显示全部楼层 · 发表于 2011-1-14 10:08:41

回复 17楼 qwe12301 的帖子

什么文件拉白，是金山自己的白名单，又不是用户自己设的

显示全部楼层 · 发表于 2011-1-14 10:25:34

回复 23楼淡梦舞花影的帖子

金山上报本地提取的特征码？

这样很不利于云端的分析吧？尤其是金山的本地云扫描不是很强大的前提下

应该是可以上传文件来源，让云端自己去下载分析样本，或者按官方人员说的，加了新的技术(类似与微点的日志吧)追查到病毒本体

显示全部楼层 · 发表于 2011-1-14 10:35:06

以前有优点，现在没了~·

[金山] 【金山的云安全有什么不足缺点和优点？】【怎么突破免杀他？】