经测试某些情况下金山毒霸的云鉴定器无法提取“微特征”，且快速鉴定存在着“小问题”

fzq198776

jefffire 发表于 2011-3-16 13:07
99秒鉴定，没把上传时间算进去。呵呵~~~不多说了，我也学LZ试了试。

哈哈，你那悲剧的上传速度~~ 我们这的电信还比较仁义~~上传速度和下载速度是相等的，我2M电信，上传速度也能达到 200KB +  ，并且丝毫不影响下载速度，也就是说我2 M 电信宽带，上传和下载速度能同时达到200KB + ~~

jefffire

fzq198776 发表于 2011-3-16 13:11
哈哈，你那悲剧的上传速度~~ 我们这的电信还比较仁义~~上传速度和下载速度是相等的，我2M电信，上传速度 ...

靠~~~这么好啊。 你不是ADSL吧

qwe12301

回复 1楼 fzq198776 的帖子

大部分情况下金山是可以微特征匹配、采集和上传文件特征的

但文件变换太多，肯定是原文件上传，这又怎么了。本身金山上传机制就有非常多种，最后才会采取整个上传文件的方法。请问这里哪里有不妥了？

什么情况下会上传？自然是本地有一套规则当无法鉴定用何种方式提取特征上传，自然就用完整文件上传。你这贴我感觉就是来证明金山会完整文件上传，本来就没有人否认完整文件的上传机制啊。但同时我也要说的是，完整上传是最后方式。

当然我理解此贴你想表达更深层次的意思，就是做到了完整性上传就意味着上传时间很长，响应速度会变慢，病毒可以乘机运行。无非就是表达这点么。再说一遍，本地机制会跟上，包括未知文件的拦截与入沙（SP7已经有这个功能了）、主防的拦截点加强等等。你一天到晚说过了把360云免成未知，但还有主防天天100%拦截。在这里同样可以用这句话回你，就是我上面提到的本地防御。虽然未必做的那么完善，但肯定日后会越做越好。

fzq198776

jefffire 发表于 2011-3-16 13:12
靠~~~这么好啊。 你不是ADSL吧

是ADSL拨号的，但是小区里光纤入户 哈~~

fzq198776

qwe12301 发表于 2011-3-16 13:12
回复 1楼 fzq198776 的帖子

大部分情况下金山是可以微特征匹配、采集和上传文件特征的

亮点是鉴定结果，你仔细看看最下面的图，捆绑了病毒文件的自解压包，鉴定结果为安全，如果用户信以为真，直接运行。。。

qwe12301

回复 45楼 fzq198776 的帖子

你难道没觉得这是伪鉴定结果么？
1.没看到你的文件是否可以完整跑起来
2.对大文件，金山现在分析较慢。---- 99秒一到马上显示“安全”两打字，你不觉得这是交互上的设计？当然这里他们承诺会修改。

langsileaa

回复 43楼 qwe12301 的帖子

个人倾向于采集到的微特征和云端匹配不到时，才会选择上传完整文件鉴定。
不过测试结果也基本证实了自己的质疑，99秒是有条件而说。

fzq198776

qwe12301 发表于 2011-3-16 13:18
回复 45楼 fzq198776 的帖子

你难道没觉得这是伪鉴定结果么？

自解压文件怎么可能跑不起来。。。 莫非你怀疑winrar 创立自解压程序有bug？心态平和一点。。。不要口水了，你如果觉得我找出的bug 不好，你就当没看到，为避免口水，任何针对性的回复都不再反驳~~

qwe12301

回复 47楼 langsileaa 的帖子

第一个，当然，只有符合条件情况下才会微特征上传，也就是本地有规则可以匹配时。
第二个，也不知谁造的错误舆论还是人本身自身理解错误，会有上传完整文件的情况，只是这个情况得是“完全未知”

shanget

回复 1楼 fzq198776 的帖子

坚决支持楼主,在你等的鞭策下金山才会不断进步.楼主辛苦了.