界面模式
登录
注册
会员
帮助
加入收藏夹
客服微信
瑞星卡卡安全论坛
企业产品讨论区
瑞星2010新品体验挑战专区
瑞星研发工程师致用户公开信6——瑞星截获的海量样本处理流程
企业产品讨论区
瑞星安全云终端软件
瑞星ESM防病毒终端安全防护系统
瑞星杀毒软件网络版(含Linux)
瑞星智能沙箱分析/恶意代码威胁监测分析/上网行为管理
瑞星防毒墙5.0、瑞星下一代防火墙
瑞星虚拟化恶意代码防护系统
个人产品讨论区
瑞星之剑
瑞星防病毒安全软件
瑞星杀毒软件
瑞星个人防火墙V16
瑞星AI网络威胁检测引擎、威胁情报及网安知识图谱
瑞星其他产品
技术交流区
反病毒/反流氓软件论坛
可疑文件交流
恶意网站交流
入侵防御(HIPS)
系统软件
硬件交流
综合娱乐区
影音贴图
瑞星安全游戏
活动专区
本站站务区
站务
瑞星“1+2”全新解决方案巡展在广州画上圆满句号
叶院长揭秘:瑞星如何运用AI技术革新网络安全
俄乌冲突加剧网络攻击风险 白俄罗斯政府遭APT攻击
瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
实力拉满 瑞星第四十七次通过VB100测评
携手老友,拥抱新精彩 —— 新论坛新活动,感谢你的陪伴
护航司法,瑞星助力山西省高院构建安全防线
人工智能在网络安全领域的风险和机遇
1
1
/ 1 页
跳转
页
瑞星研发工程师致用户公开信6——瑞星截获的海量样本处理流程
收藏
本主题由 在线技术支持工程师 瑞星工程师12 于 2009-8-4 15:41:31 执行 主题置顶/取消 操作
瑞星工程师12
在线技术支持工程师
帖子:
21624
注册:
2008-09-08
来自:
RISING
发表于: 2009-08-03 14:03
|
只看楼主
短消息
资料
字号:
小
中
大
1楼
瑞星研发工程师致用户公开信6——瑞星截获的海量样本处理流程
前两天,公司召开了“云安全”1周年发布会,数据统计显示,在这1年的时间,“云安全”共拦截了20亿次挂马网站对用户的攻击,同时截获并处理了2004万个最新病毒样本。面对这么巨大的病毒样本数,很多用户可能产生了问题,瑞星公司是如何将这么多病毒样本分析处理的,如何将这么多病毒加到病毒库中的?这么多的样本加到病毒库会不会占资源?
对于这些问题,我们将进行公开,以使大家了解瑞星近年来取得的成绩和我们的努力。
1、病毒自动分析处理。
目前“云安全”系统采用自动分析处理可疑样本系统,对用户上传的样本,不再由工程师手工分析,而是由系统自动完成。
目前研发部有200名从事反病毒工作的工程师,如果假设每人每天分析100个样本的话,1年365天可以分析730万个,而这绝不能应对目前的安全形势。随着近年来公司在“云安全”项目上的巨大投资,目前对于病毒的挖掘、分析处理、升级,我们已经形成了自动化的处理机制,这也就是目前,瑞星对病毒响应速度快的原因之一。
2、通杀记录保障病毒库稳定。
1年的时间我们处理了2004万个病毒样本,如果按照以前那种方式,是根本无法实现的,如果每个病毒我们都单独入库,我们的病毒库早就暴掉了。目前我们的病毒库能保持在20-30mb内,原因是我们将病毒入库,入的不是具体的病毒,而是通杀记录。
通过对病毒的研究,我们将病毒的各种共性、特征进行总结归类。例如,灰鸽子的一些行为特征基本上就是隐藏自身、开后门、插入进程、键盘记录等。通过对这些进行总结,目前我们每入库1条病毒通杀记录,都可以查杀上千个病毒样本。
3、数字真实随时接受公安部门检查。
对于瑞星公司每年截获的大量病毒样本,我们将病毒进行妥善保存,对外公布的数字都是有据可查的,并且随时接受公安部门的检查。
相关文章:
瑞星研发工程师致用户公开信1——上传样本最快1小时反馈用户
瑞星研发工程师致用户公开信2——启发式扫描的意义在于精准
瑞星研发工程师致用户公开信3——通过“行为分析”动态查杀未知木马
瑞星研发工程师致用户公开信4————“应用程序加固”防御IE、OFFICE的0day攻击
瑞星研发工程师致用户公开信5————诚邀大家找到产品bug现场
瑞星杀毒软件2010版功能介绍
启发式查杀发现“可疑文件”的说明
关于瑞星2010新增功能"应用程序加固"的解释
瑞星工程师12 最后编辑于 2009-08-04 15:39:43
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手QQ群 64866930
分享到:
短消息
资料
加为好友
全部帖子
性别:
精华:
1
威望:
44723
贡献:
374
金钱:
0
状态:
离线
等级:
LMhust
特邀体验者
帖子:
2953
注册:
2006-03-12
来自:
发表于: 2009-08-03 14:59
|
短消息
资料
字号:
小
中
大
2楼
回复:瑞星研发工程师致用户公开信6——瑞星截获的海量样本处理流程
路过学习
目前病毒库27.6M,记住这个数字
回头再看
短消息
资料
加为好友
全部帖子
性别:
生日:
1986-02-15
精华:
0
威望:
6644
贡献:
1060
金钱:
0
状态:
离线
等级:
SpeW
锋芒艾服狮
帖子:
1321
注册:
2008-07-11
来自:
发表于: 2009-08-03 16:37
|
短消息
资料
字号:
小
中
大
3楼
回复: 瑞星研发工程师致用户公开信6——瑞星截获的海量样本处理流程
原来如此,学习了
短消息
资料
加为好友
全部帖子
性别:
精华:
0
威望:
2609
贡献:
795
金钱:
0
状态:
离线
等级:
天才特工
强壮不惑狮
帖子:
1021
注册:
2009-07-20
来自:
2999年的中国
发表于: 2009-08-03 17:44
|
短消息
资料
字号:
小
中
大
4楼
回复:瑞星研发工程师致用户公开信6——瑞星截获的海量样本处理流程
顶!瑞星加油!
短消息
资料
加为好友
全部帖子
性别:
精华:
0
威望:
1676
贡献:
112
金钱:
0
状态:
离线
等级:
病毒4
叱咤花甲狮
帖子:
7290
注册:
2008-09-05
来自:
发表于: 2009-08-03 19:02
|
短消息
资料
字号:
小
中
大
5楼
回复:瑞星研发工程师致用户公开信6——瑞星截获的海量样本处理流程
顶顶,瑞星努力,加油
短消息
资料
加为好友
全部帖子
性别:
生日:
1998-2-2
精华:
4
威望:
9111
贡献:
590
金钱:
0
状态:
离线
等级:
cxt19910521
初生襁褓狮
帖子:
3
注册:
2009-08-03
来自:
发表于: 2009-08-03 20:08
|
短消息
资料
字号:
小
中
大
6楼
回复:瑞星研发工程师致用户公开信6——瑞星截获的海量样本处理流程
加油啊
短消息
资料
加为好友
全部帖子
性别:
精华:
0
威望:
6
贡献:
0
金钱:
0
状态:
离线
等级:
王磊立
初生襁褓狮
帖子:
62
注册:
2009-07-22
来自:
发表于: 2009-08-24 11:18
|
短消息
资料
字号:
小
中
大
7楼
回复:瑞星研发工程师致用户公开信6——瑞星截获的海量样本处理流程
虽然是这么说,但我想问:那些病毒和木马为什么还能突破主动?以及使杀软运行不起来?
短消息
资料
加为好友
全部帖子
性别:
精华:
0
威望:
128
贡献:
0
金钱:
0
状态:
离线
等级:
朋♂友
自信弱冠狮
帖子:
380
注册:
2009-04-07
来自:
中国湖南
发表于: 2009-08-30 11:45
|
短消息
资料
字号:
小
中
大
8楼
回复:瑞星研发工程师致用户公开信6——瑞星截获的海量样本处理流程
参考下
短消息
资料
加为好友
全部帖子
性别:
生日:
1988-12-8
精华:
0
威望:
766
贡献:
2
金钱:
0
menet8@hotmail.com
meenet@yahoo.cn
状态:
离线
等级:
<<
上一主题
|
下一主题
>>
1
1
/ 1 页
跳转
页
论坛跳转...
企业产品讨论区
瑞星安全云终端软件
瑞星ESM防病毒终端安全防护系统
瑞星杀毒软件网络版(含Linux)
北方区
华东区
华南区
木马入侵拦截有奖体验专区
瑞星2009版查杀引擎测试
瑞星2009测试版问题反馈
瑞星杀毒软件2009公测
瑞星个人防火墙2009公测
瑞星全功能安全软件2009公测
瑞星智能沙箱分析/恶意代码威胁监测分析/上网行为管理
瑞星防毒墙5.0、瑞星下一代防火墙
瑞星虚拟化恶意代码防护系统
个人产品讨论区
瑞星之剑
瑞星防病毒安全软件
瑞星杀毒软件
瑞星安全联盟论坛
瑞星杀毒软件V16+
V16+新引擎测试专区
瑞星全功能安全软件
瑞星杀毒软件2011
瑞星个人防火墙V16
广告过滤
瑞星个人防火墙2011
瑞星AI网络威胁检测引擎、威胁情报及网安知识图谱
瑞星其他产品
瑞星手机安全助手
瑞星路由安全卫士
路由系统内核漏洞
APP保镖
瑞星安全浏览器
瑞星安全助手
卡卡上网安全助手
瑞星软件管家
瑞星加密盘
账号保险柜5.0
瑞星专业数据恢复
技术交流区
反病毒/反流氓软件论坛
菜鸟学堂
安全技术讨论
可疑文件交流
恶意网站交流
瑞星云安全网站联盟专版
每日网马播报
入侵防御(HIPS)
系统软件
硬件交流
综合娱乐区
Rising茶馆
影音贴图
瑞星安全游戏
凡人修真
华人德州扑克
一球成名
星际世界
神仙道
赢家竞技
梦幻飞仙
三国演义
仙落凡尘
秦美人
攻城掠地
女神联盟
风云无双
傲视九重天
深渊
魅影传说
热血屠龙
雷霆之怒
大天使之剑
传奇霸业
无上神兵
斗破沙城
全民裁决
蛮荒之怒2
活动专区
瑞星积分商城
实习生专区
实习生交流区
实习生签到区
实习生考核区
“安全之狮”校园行活动专版
历史活动
论坛9周年活动专区
关注灾情 同心抗灾
本站站务区
站务
版主之家[限]
禁言禁访记录
待审核
瑞星客户俱乐部[限]
2022网民网络安全感满意度调查活动,诚邀您的参与!
在高分屏电脑运行Photoshop CS6,程序界面字体过小的问题有解啦~~~by baohe
卡卡论坛新手入门
玩苹果,你需要了解苹果的ABC by baohe
卡卡论坛新手入门
玩苹果,你需要了解苹果的ABC by baohe
Apple ID不设“两步验证”的悲剧 by baohe
遇密锁病毒CTB-locker 文档被加密,咨询如何解密/恢复的请进
我的主题
我的帖子
我的精华
我的好友
文本模式