◆◆→360云主防真是云端黑白名单+单步HIPS判定？应该可以改进！【吹牛也打草稿】

七彩阳光

lzy199156 发表于 2011-5-11 23:37
回复 84楼 七彩阳光 的帖子

恩，是啊，挂起当前的每一步动作，然后利用云端进行分析，再把结果传回用户电脑 ...

我对QQ扫描多少都有点在意，当然还用，为什么呢好用啊？我这台电脑上算得上秘密的都基本没有。除非的事...不想说了，相信楼主会讲到的。

悟心之道

七彩阳光 发表于 2011-5-12 13:44
我对QQ扫描多少都有点在意，当然还用，为什么呢好用啊？我这台电脑上算得上秘密的都基本没有。除非的事.. ...

别这么相信，楼主可能会想不到的楼主都是受你们启发写的，走着看，...R好人啊

暧武夷

悟心之道 发表于 2011-5-12 14:42
别这么相信，楼主可能会想不到的楼主都是受你们启发写的，走着看，...R好人啊

云黑白名单对照准确度很高，文件特征码如MD5想重复都很难，也可以说一个类MD5码可以对应一个文件，交给云判定你放心判不了，剩下的再HIPS本地做一步，等等，它上传一步，等待云端断定结果，是停还是继续再说，...直至运行结束或被判为病毒或木马而终止

暧武夷

七彩阳光 发表于 2011-5-12 13:44
我对QQ扫描多少都有点在意，当然还用，为什么呢好用啊？我这台电脑上算得上秘密的都基本没有。除非的事.. ...

谢谢人气，只是感觉被你等玩了

七彩阳光

暧武夷 发表于 2011-5-12 22:23
谢谢人气，只是感觉被你等玩了

没有为了提高判断准确性，金山毒霸有个云鉴定器，直接可以接收用户文件，云端鉴定。只搞个行为特征貌似还不全面

悟心之道

云主防是以监控为手段，用被监控文件特征码（可理解为类似MD5）和云端海量文件特征码进行比对，依据对比结果在白名单中放行，在黑名单中拦截或清杀，不在已知名单中则启动行为防御，在本机执行半步，挂起，上传行为特征到云端，云端进行判断，没触犯规则放行，执下半步及下步的上半步，循环...直到被监控对象被判非法而终止或者被判合法得以完整执行。
（引入半步有点不同）

暧武夷

悟心之道 发表于 2011-5-13 07:39
云主防是以监控为手段，用被监控文件特征码（可理解为类似MD5）和云端海量文件特征码进行比对，依据对比结果 ...

我觉得为了半步，一定要顶你。结合你前面写的就是“一步定虚实”

悟心之道

2.2 解释“半步”（20110514）
相信不少朋友已经明白我要说的“半步”的基本含义。第一层意思，一是一个小体系，这个体系就是两个半步构成的。第二层意思是“一步分虚实，半步定乾坤”，360云主防，不回滚（有人特别强调，也不用回滚）。一步中只有完成后半步才能做实，如果“不是半步定乾坤”，又无回滚机制如何做到？！
PS 半步不是360云主防独有的，Windows防火墙有，HIPS有，云上传鉴定也有...。
2.3 例说不同安软件对未知文件处理方式的异同（待续，处理方式不是决定安软品质的唯一因素，同样的方式完善程度是关键，如果版规或版主不同意就不在这儿比较了）

悟心之道

2.3 例说不同安软件对未知文件处理方式的异同（待续，处理方式不是决定安软品质的唯一因素，同样的方式完善程度是关键，如果有违版规或版主不同意就不在这儿比较了，拟以微点主防、金山毒霸、360为例，厂商不愿意也可以先提出来）
24小时后，不明确表态就视为认可

七彩阳光

悟心之道 发表于 2011-5-14 07:44
2.3 例说不同安软件对未知文件处理方式的异同（待续，处理方式不是决定安软品质的唯一因素，同样的方式完善 ...

有什么啊，想说就说