提个问题，对于主防，怎样才算是拦截成功？

4534543

jefffire 发表于 2011-5-30 12:06
云端没有的就上传分析呗，就和金山云鉴定器类似。

用户有那个耐心么
遇到未知软件先点颗烟，倒杯水
等着分析完了再运行

李白vs苏轼

4534543 发表于 2011-5-30 12:02
乃四连了………………

另外，针对这个问题其实很无奈的，我觉得这个世界上不存在针对过不了的杀 ...

貌似360的人从来没说过360不会被过
甚至版主还鼓励发布过360的方法

倒是很多人 总说360粉认为360不会被过

李白vs苏轼

4534543 发表于 2011-5-30 12:07
用户有那个耐心么
遇到未知软件先点颗烟，倒杯水
等着分析完了再运行

所以 不是就有 沙箱 自动入沙么

4534543

李白vs苏轼 发表于 2011-5-30 12:06
把行为进行匹配 不是说整个样本上传

这样还是存在资源占用的问题，其实如果是匹配规则的话，规则放在本地和云端没有太大区别的，非要说区别，我倒是觉得放本地效率更高，毕竟不需要考虑网速的问题…………

问题的关键是，虚拟分析是在本地进行的还是云端进行的，如果每个软件在实际运行前先以虚拟机的方式跑一遍
本地主机肯定吃不消的

李白vs苏轼

4534543 发表于 2011-5-30 12:09
这样还是存在资源占用的问题，其实如果是匹配规则的话，规则放在本地和云端没有太大区别的，非要说区别， ...

谁说一定是虚拟分析呢

？？？？

单步主防的优势就在这里

一步一步来 不用先去虚拟分析

4534543

李白vs苏轼 发表于 2011-5-30 12:08
所以 不是就有 沙箱 自动入沙么

这个属于跑题吧
讨论的是单步分析还有多步分析的利弊问题…………

PS  李白貌似以前是金粉的吧，你可以翻翻看，至少这个帖子木有人说360粉认为360不会被过

对于安软  被针对是个很无奈的问题，不能拿这个去评价数字不好
同样也不能拿它去评价微点不好  微点的硬伤是那些流氓 钓鱼 而不是能针对被过

4534543

李白vs苏轼 发表于 2011-5-30 12:11
谁说一定是虚拟分析呢

？？？？

姐夫和那个啥啥版主提出的一种改进措施，具体请自己爬楼

baerzake

4534543 发表于 2011-5-30 12:13
姐夫和那个啥啥版主提出的一种改进措施，具体请自己爬楼

叫我火鸟好了
老人都这么叫

baerzake

虚拟分析在云端或本地都有利弊，怎么选择主要看哪种方式实现的代价小，目前云端代价比较小，以后硬件的发展说不定也可以本机，至少我现在的本子开个虚拟机已经不费什么力了，如果拿虚拟机来作为行为分析的载体，也是可以实现的。

4534543

baerzake 发表于 2011-5-30 12:23
叫我火鸟好了
老人都这么叫

嗯嗯
因为我素新人
所以加俩字吧  火鸟大大…………