查看: 5638|回复: 54
收起左侧

[分享] 云防查杀为主的安全软件本地更新不重要!-----个人分析总结

  [复制链接]
悟心之道
发表于 2011-2-26 09:25:11 | 显示全部楼层 |阅读模式
本帖最后由 悟心之道 于 2011-2-26 10:30 编辑

1 杀软更新的原因
杀软必须更新是因为杀软处理对象病毒在变。
病毒变化有不同层次:
1.1 编病毒技术突破,在此基础上编写的新病毒。
1.2 花样翻新,虽千变万化,仍在已知技术条件下完成。
1.3 形式变化。
很明显几种变化属于病毒不同层次的进化。
2 杀软更新
杀软更新也有不同层次,从低级到高级(分类方案不同可以有不同的表达方式):
2.1 病毒特征库
这是最常见的更新方式,一般杀软天天更新,甚至于一天更新几次,也有的杀软因工作原理差别,实际可以不更新。个人认为纯主动防御技术软件确实不需要。
2.2 杀软主程序
这种更新多数是修改个别表达错误,逻辑BUG,外观特征等等,这个层次通常从更新几天到几个月都有。
2.3 杀软引擎的修补
就是指引擎已经比较完善,延续原先的设计思路和处理办法,逻辑结构不变,对原引擎所发现的问题,进行修改完善,也可能根据对病毒的毒最新分析结果,调整具体判断病毒的特征参数。这个层次一般几月一次。
2.4 新增加杀软引擎
这种变化其实不多,杀软引擎。最早的杀毒软件大家搜下,据说是于1983年推出的:Mcafee,至今已有28年的历史。杀软技术更新换代,则不算多。技术代数划分并无统一标准。
2.4.1 按查杀病毒的具体方式
第一代是特征码杀毒引擎。
第二代是启发式引擎:也有不同的启发方式,其中一种静态、动态(个人还是认为行为启发也属于这个范围)。
第三代则是人工智能引擎(偶在日志《现在的杀软引擎真能实现“自学习、自进化”?》进行过讨论)。
2.4.2 对所谓几代杀软技术之我见
第一代特征码杀毒引擎,至今为止是不可替代的彻底查杀毒的方式,能准确清除被感染文件中的毒。
第二代是启发式引擎:也有不同的启发方式,其中一种静态、动态。虽然是第二代,但其中有的防杀病毒文件的思路,也是通往对付病毒的终极方案之一。比如依据行为特征启发的主动防御技术,简单的说不管病毒如何变化,其最终必有目的及为达到目的采取的行为及行为特征组合,以此为依据判断文件属于有病毒行为的文件,加以阻止和查杀,缺点是纯主动防御软件难以清除被感染文件中的病毒。
第三代则是人工智能引擎。个人觉得这个提法较为勉强,杀软人工智能是存在的,不同的算法模型,设计思路可以搞出不同的智能引擎,不过就查杀原理而言乃旧可以归入“启发式引擎”。“智能引擎”必须能综合纯一代、二代杀软的优点,才能独当一面。
2.4.3 杀软程序依靠媒介分类(个人意见)
安装在本地硬上独立工作的杀软,移动储存器(软盘、光盘、U盘)上可以调用的杀软,本地和服务配合的云防、查、杀。

2.4.4 就算按三代分类,23年中划时代进步才三小步。

2.5 结论
云查杀为的杀软本地能力相对较弱、强项就是云防查杀,而云防查杀的根本在于服务器端的分析、判断和文件特征比对等,因此只要不是本地杀软程序和引擎的重要更新,升级版本作用不大,形式上升级并不能代来,能力的提升!

【用了一早上时间,很想标上原创,在这重代码程序轻思想的卡饭,注定这类文章有些杯具!】20110226

【说可以改为原创】




评分

参与人数 2经验 +20 人气 +1 收起 理由
皇甫暮云 + 20 版区有你更精彩: )
聆听落雨 + 1 原创内容

查看全部评分

天界云涛
发表于 2011-2-26 10:22:21 | 显示全部楼层
先顶后看
-oAo-
发表于 2011-2-26 10:49:01 | 显示全部楼层
有些道理
sy0923
发表于 2011-2-26 10:58:03 | 显示全部楼层
看了再说
chilson
发表于 2011-2-26 11:06:19 | 显示全部楼层
学习了!
悟心之道
 楼主| 发表于 2011-2-26 11:07:19 | 显示全部楼层
chilson 发表于 2011-2-26 11:06
学习了!

相互学习
妖精の旋律
发表于 2011-2-26 11:36:40 | 显示全部楼层
对于经常处于离线的用户很不利,没有很强的主防,带毒的U盘一插。。。
悟心之道
 楼主| 发表于 2011-2-26 12:20:12 | 显示全部楼层
妖精の旋律 发表于 2011-2-26 11:36
对于经常处于离线的用户很不利,没有很强的主防,带毒的U盘一插。。。

确实这个是以云防、查、杀为主的杀软的缺点。
晚风中的泪
发表于 2011-2-26 12:21:15 | 显示全部楼层
支持下楼主,绝对够得上原创
悟心之道
 楼主| 发表于 2011-2-26 12:23:15 | 显示全部楼层
晚风中的泪 发表于 2011-2-26 12:21
支持下楼主,绝对够得上原创

谢谢鼓励
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-7 13:54 , Processed in 0.141885 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表