网络安全 频道

解析真正“云杀毒软件”四大显著特征

  扫描病毒时,会报告云引擎的检查结果

  金山毒霸2011在进行病毒扫描时,会自动连接云端数据库进行鉴定,云端库检测到的病毒会标识为“云鉴定”。

  当一个可疑文件被检查到时,金山毒霸会首先使用本地流行特征库和本地正常文件库(白名单库)进行检查,若检查结果判断这个文件即不是流行病毒,又不是本地正常文件,则会将该文件的特征提交到云端数据库检查。若检查到该文件是病毒,则返回云鉴定的结果。若云端库检查发现这是一个全新的,从来没有出现过的可疑文件,则会将这个可疑文件上报。然后大约几分钟之后,若判断这是一个病毒程序,则给客户端返回检查的结果。据网友实测,完成鉴定所需要的时间大约为5-10分钟,鉴定的过程完全无人值守且自动完成。

0
相关文章