1   1  /  1  页   跳转

[求助] 对云安全的疑惑

对云安全的疑惑

我想知道,瑞星的云安全是怎样判定计算机中哪些文件是可疑文件需要上传的呢?
可是既然瑞星的云安全可以判定为可疑文件,就说明瑞星已经掌握了“类似于x的行为判定”,那么直接杀掉这个可疑文件,然后就把杀毒结果和样本上传就好了,那搞云安全就没什么意思了,可是瑞星为什么还要搞呢,很疑惑,难道只是为了宣传?????这代价也太大了吧!!...................................................

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/528.8 (KHTML, like Gecko) Chrome/2.0.156.1 Safari/528.8
前进!同志,从一个胜利走向另一个胜利!!!
                     
分享到:
gototop
 

回复:对云安全的疑惑

打一个简单的比方,不能一点盖面的描述云安全,但也希望楼主能理解

比如说公安局知道某罪犯犯罪的特征,但却不清楚他具体的资料,例如形态、性格之类。某民警发现某人进行了类似的犯罪手法,认为是可疑的犯罪,然后才上前盘问或者跟踪之类的。确认是罪犯以后,就抓起来或者全国通缉~~~~


实际上,有特征不代表就存在威胁,上报了以后瑞星公司会进行分析,以便更好的保护各用户的计算机。云安全就是老毛说的人民战争,呵呵,瑞星除了通过上报的样本去扩展自己的病毒库,同时还在不断的修正和完善自己的行为库
最后编辑天下奇才 最后编辑于 2009-01-09 23:43:30

一点点的激情,一点点的执着,让我一步一步的走入了自己梦寐以求的行业。从一个学校里年少轻狂的孩子,成为了一名信息安全的研发工程师。从只知道写代码,真正开始慢慢的去思考、设计和实现一种技术、一种算法、一个模块、一个软件乃至一个系统。
人生本来就该不断的追求梦想,不断的跨过一个又一个不可能穿越的鸿沟。别人看来,我很疯狂,但我笑了,人生能有几回疯?真正疯狂的人是不计后果的向前冲的,至少我还不是。我所想的,只是别人不敢想的。我所做的,只是别人不敢做的。一个一个虚无缥缈的事物,都必须是有一个一个疯狂的人逐渐的具体和完善。但愿我是这样的人,我只愿做这样的人。
gototop
 

回复:对云安全的疑惑

这个比喻真的有意思
ㄗs:得之淡然,失之坦然,順其自然,爭之必然。悲觀主義中的樂觀主義,樂觀主義中的悲觀主義。
gototop
 

回复:对云安全的疑惑

可疑文件 可以从多方面进行判断 比如注册表敏感键值 文件版本信息 文件入口点 文件导入表信息 等等
但这些也不可能100%的判断某个文件是否就是病毒 需要进行进一步分析 才可以确定
gototop
 

回复:对云安全的疑惑

假如自动上传的文件是用户的个人资料数据或敏感材料(比如自己开发的软件),是否有泄露隐私的嫌疑?
gototop
 

回复 5F 蓝媚儿 的帖子

样本上传后进行的是病毒分析,个人隐私上基本不会泄露。
反过来想,假如个人开发的软件,瑞星有可能误报,那么通过云安全的体系,这种误报有可能就杀灭在摇篮之中。这对个人和瑞星公司都有好处。
又假如通过云安全上传的样本,瑞星公司提前发布了病毒库或者解决方案,这样对染毒的用户将是一大福音。毕竟买电脑回来是使用的,而不是让她来养病毒的。

当然,作为用户,有权选择不加入云安全体系,只要进行相应设置即可。

一点点的激情,一点点的执着,让我一步一步的走入了自己梦寐以求的行业。从一个学校里年少轻狂的孩子,成为了一名信息安全的研发工程师。从只知道写代码,真正开始慢慢的去思考、设计和实现一种技术、一种算法、一个模块、一个软件乃至一个系统。
人生本来就该不断的追求梦想,不断的跨过一个又一个不可能穿越的鸿沟。别人看来,我很疯狂,但我笑了,人生能有几回疯?真正疯狂的人是不计后果的向前冲的,至少我还不是。我所想的,只是别人不敢想的。我所做的,只是别人不敢做的。一个一个虚无缥缈的事物,都必须是有一个一个疯狂的人逐渐的具体和完善。但愿我是这样的人,我只愿做这样的人。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT