2011-04-12來源:金山安全中心
摘要:當(dāng)你在網(wǎng)絡(luò)上下載一個(gè)文件,是否擔(dān)心不安全?當(dāng)QQ好友傳給你"照片",是否擔(dān)心被惡搞?當(dāng)淘寶賣家用旺旺傳給你"實(shí)物圖",是否擔(dān)心暗藏網(wǎng)購木馬?金山毒霸最新推出的云鑒定器,全面啟用了國際領(lǐng)先的云鑒定技術(shù),可在99秒內(nèi)幫您快速分析未知文件安全性。
關(guān)鍵詞:金山毒霸 云鑒定器
當(dāng)你在網(wǎng)絡(luò)上下載一個(gè)文件,是否擔(dān)心不安全?當(dāng)QQ好友傳給你“照片”,是否擔(dān)心被惡搞?當(dāng)淘寶賣家用旺旺傳給你“實(shí)物圖”,是否擔(dān)心暗藏網(wǎng)購木馬?金山毒霸最新推出的云鑒定器,全面啟用了國際領(lǐng)先的云鑒定技術(shù),可在99秒內(nèi)幫您快速分析未知文件安全性。
金山毒霸云鑒定器的使用方法非常簡單。點(diǎn)擊金山毒霸主界面右下角處的“云鑒定器”(如圖01),即可進(jìn)入金山毒霸云鑒定器界面(如圖02)。

圖01:金山毒霸2011 SP7版新增“云鑒定器”功能
在圖02中,我們可以了解到,金山毒霸云鑒定器的工作流程為:特征查詢->本地上傳->云鑒定->返回結(jié)果。用戶點(diǎn)擊“我要鑒定”按鈕,即可鑒定未知文件的安全性。

圖02:金山毒霸云鑒定器主界面
此時(shí),云鑒定器首先會(huì)將這個(gè)文件的微特征(就象病毒特征碼一樣,僅幾個(gè)字節(jié))上傳到云服務(wù)器查詢,如果服務(wù)器查到這個(gè)微特征存在,就會(huì)立刻返回結(jié)果(如圖03),告知用戶當(dāng)前查詢的文件是安全的,還是不安全的。
如果當(dāng)前用戶檢查的文件是唯一的全新的文件,在云服務(wù)器沒有查詢到該文件的微特征,則意味著這個(gè)文件不存在。此次,會(huì)將該文件上傳到服務(wù)器端,然后進(jìn)入自動(dòng)鑒定流程。

圖03:金山毒霸云鑒定器可快速鑒定未知文件安全性
金山毒霸云服務(wù)器同時(shí)使用的云鑒定器多達(dá)30余款,鑒定器依靠云端強(qiáng)大的計(jì)算能力對(duì)同一個(gè)樣本文件同時(shí)進(jìn)行快速鑒定。可以將鑒定器理解為識(shí)別病毒的方法,除了傳統(tǒng)的特征碼匹配,還有若干種基于行為的分析方法。30多種鑒定器同時(shí)并行計(jì)算,可以提高鑒定的可靠性,最大限度提高檢測(cè)率和降低誤報(bào)率。

圖04:金山毒霸云鑒定器返回鑒定結(jié)果
根據(jù)我們的測(cè)定結(jié)果,絕大部分文件的鑒定是瞬間完成的,個(gè)別文件需要的時(shí)間長一些,也大多能在99秒內(nèi)完成鑒定,一些特殊處理過的病毒樣本可能需要轉(zhuǎn)人工處理。當(dāng)處理完畢時(shí),鑒定結(jié)果會(huì)回傳給用戶,此時(shí)用戶電腦里安裝的金山毒霸會(huì)彈出一個(gè)消息(如圖04),告知你剛才所提交文件是安全的或者是不安全的。
相關(guān)新聞: