金山毒霸2012 8月25日【96%】【%】【云鉴定+k+100%】准备回学校，停测

李白vs苏轼

K_Ghost! 发表于 2011-8-11 13:39
我是KGhost  莫非两人同时在线- -

纯表

云天遥

K_Ghost! 发表于 2011-8-11 13:32
我是爱毒霸郑伟，借此号和你解释一下-----K+是一个整体的防御系统，不是一个单一的行为防御功能。云端流程 ...

原来白文件的行为云端仍会继续监控，，，是不是这个意思。如果监控到可疑行为重新云鉴定，那是等云鉴定结束特征入库后再弹窗拦截，还是不等鉴定结果先行弹窗？

K_Ghost!

云天遥 发表于 2011-8-11 13:47
原来白文件的行为云端仍会继续监控，，，是不是这个意思。如果监控到可疑行为重新云鉴定，那是等云鉴定 ...

同时进行所以才会出现有时候弹是黄色的拦截窗口，有时候谈的是云鉴定的拦截窗口

云天遥

K_Ghost! 发表于 2011-8-11 14:04
同时进行所以才会出现有时候弹是黄色的拦截窗口，有时候谈的是云鉴定的拦截窗口

嗯，现在明白了，，K+依旧功不可没。

kyzi

我是爱毒霸郑伟，借此号和你解释一下-----K+是一个整体的防御系统，不是一个单一的行为防御功能。云端流程是经过边界防御时候，云端会查询特征库，黑拦截，灰提示鉴定，白放过，如果用户一意要运行，系统防御启动，还是黑拦截，未知抑制其运行，提示云鉴定，白的继续运行，云端HIPS开始检测行为，发现高危行为开始拦截，样本重新自动鉴定。而我们在扫描过程中，如果遇到未知文件会自动进入扩展云鉴定。像李白那些在扫描完运行的同时被云端鉴定出病毒。这就是现在的K+防御，将来比这个还要完善。

小白继续发问；；；
既然HIPS都开始检测行为了。开始拦截了。。。怎么又重新自动鉴定呢？？
没有矛盾吗？？？？“自动进入扩展云鉴定”都鉴定不出呢？？放行？？？
一扫二扫99秒十几分钟都鉴定不出的病毒。。。
一到K+的监控下又“重新自动鉴定”而且立马就鉴定出病毒了。。K+果然威武~!!!!
小白还是那句。。。K+既然有如此厉害的鉴定能力。。。。
何不直接加个K+鉴定器在一扫二扫99秒内直接鉴定出来呢？？
要知道病毒运行了再重新鉴定绝对绝对危险呀~!!!!!!!!!!!!

云天遥

kyzi 发表于 2011-8-11 15:20
小白继续发问；；；
既然HIPS都开始检测行为了。开始拦截了。。。怎么又重新自动鉴定呢？？
没有矛盾 ...

同是小白试图根据自己了解的东西回答一下你的疑惑，，不代表官方。
一扫、二扫、云鉴定器（不包括转人工）在鉴定病毒时貌似是不会把样本放进沙箱运行监控行为的，鉴定方式貌似是文件特征。而K+是程序运行后的监控和防御，自然能及时阻拦住那些被漏报的病毒。

如果K+监控到之前被云端鉴定为白文件的样本有异常行为，自然说明之前的自动鉴定结果有误，所以需要重新鉴定。重新鉴定时应该是采用了更深入详细的鉴定方法，之所以不在一开始鉴定就采用应该是考虑到响应时间、服务器压力等问题。

另外，K+不是鉴定器，是毒霸的系统防御部分，是用来对付成功绕过边界防御的病毒的。没有任何云端的鉴定器可以代替K+对系统的保护作用。同样，K+也无法代替云端的鉴定能力。

毒霸的防护是一个体系。不是几款鉴定器的叠加。再NB的鉴定器也不可能有100%的鉴定率，全部指望在病毒运行前扫出来是不现实也不经济的。所以对于已经运行起来的程序进行监控是少不了的，更是毒霸的防护体系中非常重要的一环。更何况官人都说了，即使是白文件，K+也会监控的。

qwe12301

今天怎么没测呢

sfsren

是啊，今天怎么没测啊

吴伟宁

LZ8月11的要到8月12才测？

wudiefei

云鉴定器只能鉴定小文件了，我每次下在个打游戏他都想鉴定，可是我没那网速上传 啊