关于360的云查杀，小白的疑问

洛阳鬼铲

众所周知，360的云主防超级强大如果360的云查杀在的云端鉴定时，在云端模拟我们在使用电脑时的情况，也就是说让样本在云端触发主防规则

那么，我们的云查杀不就无敌了吗？？二扫几乎天天100%？

不知道我说的明白吗



我是小白，勿喷

kmelon

不是很明白，不过楼主所说的行不通……

chilson

万物不可能十全十美，360的“云主防”有这么多优势，自然也有缺陷！
　　“云主防”既然是云结合主防的形式，靠的是云端分析，那么没云则不构成“云主防”，所以云主防的缺陷就是：怕断网。
　　不可否认，在联网情况下，360的“云主防”可以说是近乎无敌的存在（可能我的说法有些夸张，但是有条件的同学可以在虚拟机或者影子系统上测试一下，真的是非常强悍）。但是在断网情况下，防御效果将会大大减弱。（所以请各位用360的同学不要断网测试病毒，那是相当恐怖的一件事）


引用aqingge

在水之滨

回复 1楼 洛阳鬼铲 的帖子

云端模拟也不能100%.比如木马按一定的规则决定是否执行恶意行为。这就可能导致你多次模拟运行都没有触发木马的恶意行为，从而导致遗漏。所以，还是要结合云计算的特征，多结点反馈，实时、综合分析。

-oAo-

洛阳鬼铲 发表于 2011-4-2 03:08
众所周知，360的云主防超级强大如果360的云查杀在的云端鉴定时，在云端模拟我们在使用电脑时的情况， ...

有矛就有盾，现在已经出现专门针对云主防的免杀了

绿茵守望者

回复 1楼 洛阳鬼铲 的帖子

http://bbs.kafan.cn/thread-850459-1-1.html
见10楼
360的主防不是你想象中的那种
360的主防是我前段时间所描绘的那种
http://bbs.kafan.cn/thread-937758-1-1.html
所以你说的是不可能的

z13667152750

回复 6楼 绿茵守望者 的帖子

我还是趋向于相信，卫士还是有本地规则，并非所有的行为都云一下

TTTAOa

免杀神马的难道是吃干饭的？

小蚂蚁的梦想

回复 6楼 绿茵守望者 的帖子

  卫士又不完全靠云端  本地也有规则

绿茵守望者

回复 9楼 梦想起航 的帖子

本地是有规则，本地规则是用来判断什么时候上传数据对照。