云的缺陷

显示全部楼层 · 发表于 2011-3-10 09:51:19

再看看测试区国外那些杀软的测试率吧。

显示全部楼层 · 发表于 2011-3-10 09:54:08

本帖最后由 ynpejcxzz 于 2011-3-10 09:54 编辑

还是刘旭说得中听：http://www.micropoint.com.cn/Cha ... 20081013173555.html

显示全部楼层 · 发表于 2011-3-10 09:55:40

回复 12楼 ynpejcxzz 的帖子

２００８年的文章。
一家之见而已。刘旭是搞主防的，他当然是持这个态度。

显示全部楼层 · 发表于 2011-3-10 09:55:42

sfzjn 发表于 2011-3-9 21:41
用贝壳扫了下今天的测试包，报了几个无威胁的。以前听人说过如果云报病毒是安全文件就只能靠用户反馈，然 ...

难以想象非云类会悲剧到什么程度

显示全部楼层 · 发表于 2011-3-10 10:18:02

回复 14楼 jefffire 的帖子

非云的也不低。

显示全部楼层 · 发表于 2011-3-10 10:26:29

个人人为，“云”只是辅助，本地的杀和防，才是一切的根本！
计算机一旦中木马、被黑什么的，第一时间就应该断网。断网后，“云”就成浮云了~~

显示全部楼层 · 发表于 2011-3-10 11:54:05

sfzjn 发表于 2011-3-10 10:18
回复 14楼 jefffire 的帖子

非云的也不低。

我是这么认为的。关键在于对安全文件的确定采取什么标准。如果仅仅云端鉴定后认为不是病毒就当做安全文件，那显然是扯淡的。
贝壳判断为无威胁，实质上还是属于灰文件，只不过可信度比未知更高一些。
360在入库白名单时，一般采取人工鉴别的方法，因此未知文件数量很多。

非云类，收集的途径是比较窄的，因此实际的未知文件更多。况且人工分析也不是100
%准确的。卡饭最近一阶段的样本包中，某一类样本在上报卡巴后总是判断为no malicious code in these files ，经过近一个月沟通后终于入库了。

显示全部楼层 · 发表于 2011-3-10 19:02:42

回复 9楼 √×√×√√× 的帖子

能杀，不过有大文件识别的BUG，近期修改

显示全部楼层 · 发表于 2011-3-10 19:49:05

太可怕了

显示全部楼层 · 发表于 2011-3-10 20:00:01

回复 4楼威尔士王子的帖子

1.5.XXXXXXXXXXX，X一直在变，还是在更新的

[讨论] 云的缺陷