关于毒霸的断网问题整理下发个帖

显示全部楼层 · 发表于 2011-5-13 20:41:54

回复 73楼 K_Ghost! 的帖子

样本呢？

显示全部楼层 · 发表于 2011-5-13 20:46:56

断网是病毒断了金山的网络，然后自己联网。这样的事情也可以发生在360上

显示全部楼层 · 发表于 2011-5-13 21:10:58

本帖最后由郑伟用户于 2011-5-13 21:11 编辑

回复 7楼 fzq198776 的帖子

二次扫描是出自于多个样本扫描的，就单一样本右键扫描或者下载保护的话根本不需要二次，如果不慎运行，而没有在白名单，云防御【不是行为防御哈】检测到恶意行为还是会干掉的

显示全部楼层 · 发表于 2011-5-13 21:23:09

回复 26楼 fzq198776 的帖子

360的主防确实不错，不过在我看来国内除了微点属于智能主防，360那个算不上智能---打个比喻，你是360卫士，我是一个未知文件，360的逻辑是，只要我一抬手，你就会认为我要打你，你就要拦截，但事实我抬手是要打你吗？如果我们俩要认识的话，我的这个动作你也就无视了。
也由此看来只是单步拦截加黑白名单（也许我是理解错的）

显示全部楼层 · 发表于 2011-5-13 21:27:41

回复 36楼 langsileaa 的帖子

断金山的云也不是那么说断就断的

显示全部楼层 · 发表于 2011-5-13 21:41:59

回复 12楼 fzq198776 的帖子

太夸张了

显示全部楼层 · 发表于 2011-5-13 22:33:34

本帖最后由 zhang_guo_shuai 于 2011-5-13 22:36 编辑

derrick_goi 发表于 2011-5-13 20:37
回复 64楼 zhang_guo_shuai 的帖子

不是成熟的引擎，但是就打败了许多其他引擎，成熟后怎么办

看我68和70楼。我不知道你这个打败许多其它引擎是怎么测出来的，我只知道把启发引擎作为主要防御手段是非常危险的，它不但不会比传统引擎更有优势反而会增加硬件负担。

显示全部楼层 · 发表于 2011-5-13 22:41:22

zhang_guo_shuai 发表于 2011-5-13 22:33
看我68和70楼。我不知道你这个打败许多其它引擎是怎么测出来的，我只知道把启发引擎作为主要防御手段是 ...

你觉得小红伞的静态启发很增加硬件负担么？还是ESET很增加负担？

显示全部楼层 · 发表于 2011-5-13 22:43:54

本帖最后由 zhang_guo_shuai 于 2011-5-13 22:46 编辑

jefffire 发表于 2011-5-13 22:41
你觉得小红伞的静态启发很增加硬件负担么？还是ESET很增加负担？

传统启发不知道具体都是怎么做的所以不敢保证，但如果是采用类似手写识别的智能算法，必然会使用大量的浮点数，这是必然会增加负担的。

显示全部楼层 · 发表于 2011-5-13 22:47:08

本帖最后由 jefffire 于 2011-5-13 22:48 编辑

zhang_guo_shuai 发表于 2011-5-13 22:43
传统启发我不敢保证，但如果是采用类似手写识别的智能算法，必然会使用大量的浮点数，这是必然会增加负担 ...

智能算法是体现在特征库的生成上，而不是扫描中。扫描本质上还是对比。
我只知道随着病毒越来越多，传统库越来越大，越来越慢。

[金山] 关于毒霸的断网问题 整理下发个帖

[金山] 关于毒霸的断网问题整理下发个帖