楼主: ubuntu2011
收起左侧

[其他相关] 到底什么是云主防?求360粉给解释一下

   关闭 [复制链接]
李白vs苏轼
发表于 2011-5-6 23:26:44 | 显示全部楼层
本帖最后由 李白vs苏轼 于 2011-5-6 23:28 编辑

回复 30楼 zhang_guo_shuai 的帖子

金山比如你调用api实现注册表读写受保护的关键位置
而你这个程序是未知程序
他会提示改文件是未知程序,是否阻止
或在沙箱下运行,

对于回滚失败,跟程序的设计逻辑还是有很大关系的
微点对于脚本类的防御还是比较悲剧的
langsileaa
发表于 2011-5-6 23:28:20 | 显示全部楼层
回复 29楼 ubuntu2011 的帖子

什么是智能?对程序来说,程序根据一定的规则,可以自行作出决策,这就是智能。
360的单步由黑名单来判断,微点的多步由规则和特征库来判断,但是归根到底,都是由
程序来自行决策。
对于你说的虚拟运行程序,个人对360主防还没了解的那么深,感觉应该是没有的。
因为虚拟运行就需要消耗运行时间,而有些时候,这个时间会很长,从开发的角度来说,
是尽量避免使用这种方法的。
你想怎样
头像被屏蔽
发表于 2011-5-6 23:28:56 | 显示全部楼层
回复 13楼 xionghua150 的帖子

所有产品的厂家都要宣传 ,   或者说都要忽悠  .  自卖自夸 .  以致有笔误宣传被起诉的都有

普通用户也不懂什么技术名词  ,    关键还是效果 .  

看数字杀毒的测评结果,   还是不错的 .

上个月的卡饭的测评就是360杀毒2.0版本获得第一

李白vs苏轼
发表于 2011-5-6 23:29:07 | 显示全部楼层
回复 29楼 ubuntu2011 的帖子

这个虚拟技术 指沙箱 还是什么呢?
zhang_guo_shuai
发表于 2011-5-6 23:29:29 | 显示全部楼层
李白vs苏轼 发表于 2011-5-6 23:26
回复 30楼 zhang_guo_shuai 的帖子

金山比如你调用api实现注册表读写受保护的关键位置

唉,我的意思是说只告诉用户这个文件需要分析了,然后就自己分析,什么都不需要用户管,等到分析完了再告诉用户这个文件安全了,可以安装了。。。
李白vs苏轼
发表于 2011-5-6 23:32:28 | 显示全部楼层
回复 35楼 zhang_guo_shuai 的帖子

这个 金山沙箱貌似也会判断的,,
只是 还是大部分未知,你说的这个就相当于
直接给结果啊,一样的意思
zhang_guo_shuai
发表于 2011-5-6 23:34:33 | 显示全部楼层
langsileaa 发表于 2011-5-6 23:28
回复 29楼 ubuntu2011 的帖子

什么是智能?对程序来说,程序根据一定的规则,可以自行作出决策,这就是智能 ...

不是的,真正的智能也是根据规则判断,但这个规则不是人定的,而是前期由人作出一些判断的范例而后机器模仿人的判断结果自己发掘的。
langsileaa
发表于 2011-5-6 23:35:18 | 显示全部楼层
回复 35楼 zhang_guo_shuai 的帖子

  你这个和弹窗有什么区别呢?如果用户运行程序,这类提示需要分析的程序过多,必然引起用户反感心理。拿金山目前的SP7来说,我最大的疑问就是对不识别的程序总提示是否进入沙箱,这类弹窗过多,是否会起反作用。
zhang_guo_shuai
发表于 2011-5-6 23:36:45 | 显示全部楼层
李白vs苏轼 发表于 2011-5-6 23:32
回复 35楼 zhang_guo_shuai 的帖子

这个 金山沙箱貌似也会判断的,,

是啊,其实我说的更像是云端的虚拟机,只不过它分析的时候用户一边呆着去,该干嘛干嘛。
ubuntu2011
 楼主| 发表于 2011-5-6 23:38:18 | 显示全部楼层
李白vs苏轼 发表于 2011-5-6 23:29
回复 29楼 ubuntu2011 的帖子

这个虚拟技术 指沙箱 还是什么呢?

http://www.hudong.com/wiki/%E8%9 ... 2%E6%8A%80%E6%9C%AF,我很久以前在某百科上看到的,又找了一下,没找到,差不多就是这个里边说的,虚拟机杀毒技术
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-6 06:53 , Processed in 0.094274 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表