我来设计一个拦截率100%而有非常安静的云主防，几乎没有技术难度可言！

jefffire

绿茵守望者 发表于 2011-3-22 13:59
回复 78楼 jefffire 的帖子

我从来都没有看不起云，相反我觉得云和主防以及修复引擎才是未来的发展的趋势， ...

你可以多找点VT上一个不杀的样本，来试试那些“几乎都是别人东西”的云。

绿茵守望者

回复 76楼 jefffire 的帖子

因为这个方法有很多很大问题，比如一家公司愿意把自己定制的涉及到企业核心的软件上传到云端鉴定吗？如果直接排除的话，那么这个软件被感染了怎么呢？再比如谁能保证自己的电脑绝对不断网呢？主防这种东西还是要基于本地。

绿茵守望者

回复 81楼 jefffire 的帖子

那么请问为什么某些云查出来的病毒命名方式都和其它杀软的命名都是一样的呢？还有没有一个引擎扫得出来最意味这这些杀软查不出了，别忘了，除了引擎还有主防。

jefffire

绿茵守望者 发表于 2011-3-22 14:09
回复 76楼 jefffire 的帖子

因为这个方法有很多很大问题，比如一家公司愿意把自己定制的涉及到企业核心的软 ...

任何一个产品都是有其适用对象的，不存在万金油软件。云类产品，本身就是考虑普适情况，不予考虑少数个例。在互联网时代的今天，绝大部分电脑都是接入因特网的。企业本身就应该使用适合的企业级产品。因此这些问题，不能称之为问题。

jefffire

绿茵守望者 发表于 2011-3-22 14:15
回复 81楼 jefffire 的帖子

那么请问为什么某些云查出来的病毒命名方式都和其它杀软的命名都是一样的呢？还 ...

云端本来就是一个黑盒，利用多引擎无可厚非，如果说用多引擎就是违法，那么VT为什么还存在呢？？
至于你说的主防，我想卡饭的样本包是一个很好的例子。无论是引擎还是主防，都没有给力的。而且更无法解释的是，即便在不联网的状态下，依然很给力，而其OEM产品却跌入谷底了。。。

猪头无双

回复 60楼 黑羽 的帖子

乃素鲶鱼的MJ?果断举报

herosum

好期待啊~~呵呵

绿茵守望者

回复 85楼 jefffire 的帖子

你说的是那个什么人工智能吧？个人觉得很多公司如诺顿麦卡啡都有做这种东西的能力，毕竟连费尔最近的扫描器以及百锐都做基本到了，还有诺顿的神器如果牺牲点查杀率也完全可以降低误杀（其实误杀的东东也都是些被破解过的东西，我就从来没被误杀过）。对于大厂商来说其核心业务还是企业用户，而个人产品有时候也有为企业级产品开路的意思（这样也有助于降低成本），我们可以看到几家企业用户较多的安软如咖啡、诺顿、趋势都是高防低杀，谨慎入库低启发。

jefffire

绿茵守望者 发表于 2011-3-22 15:04
回复 85楼 jefffire 的帖子

你说的是那个什么人工智能吧？个人觉得很多公司如诺顿麦卡啡都有做这种东西的能 ...

呵呵~~~在国内就是你说的高防低杀，误杀都排前列。 如果真要做高查杀，那误报真是不敢想象了。
http://bbs.kafan.cn/thread-936225-1-1.html
至于你说的费尔和百锐，没得比。其用户数量和类型就决定了，几乎没有写木马的会去注意他们的存在。因此毫无对抗压力，但即便如此的情况下也依然未能做到很高。

黑羽

回复 86楼 猪头无双 的帖子

怎么可能。。。