ZT!【冒死谍报】号外号外！！金山即将发布全新引擎

显示全部楼层 · 发表于 2012-2-11 22:39:33

kyzi 发表于 2012-2-11 22:36
管别人说什么呢？？？？
能挡住别人的口的只有你的KFC出了测试比别人的强了就可解决一切的“低端低级”了 ...

问题是出都没出就忍不住要喷，只是非常看不下去

效果个人粗略测试，是不错的。
文件病毒文件未知安全的情况下，可以准确检测出。

显示全部楼层 · 发表于 2012-2-11 22:52:05

明镜星空发表于 2012-2-10 18:57
KSC的目的应该是消灭活毒，而不是静态扫描的查杀率。

无语其实就是微点的主动防御吗不看文件看他在那些危险的动作或者在那个危险的文件夹里下种就包毒不需要上传是监测系统的行为

其实就是智能HIP （不记得怎么打了）估计是EQ的作者出的那个产品 N年了一直在内侧无语

显示全部楼层 · 发表于 2012-2-11 22:54:19

应该是个启发类的东西

显示全部楼层 · 发表于 2012-2-11 22:56:28

怎么样了发表于 2012-2-10 21:04
你的这个例子是你自己的理解还是内部科普文里面的内容 ?

有些应用软件 , 安装后会在windows系统文 ...

多个行为判断比如你拿了刀么杀人他不关你要拿了刀要去杀人他就出来制止
其实就是主动防御

显示全部楼层 · 发表于 2012-2-11 23:10:14

纯洁的大叔发表于 2012-2-11 22:56
多个行为判断比如你拿了刀么杀人他不关你要拿了刀要去杀人他就出来制止
其实就是主动防御

刀可以理解为是系统中的某个文件 . 没杀人, 而只是切菜 ,那就是正常的

如果杀人了, 那就是有危害性.

还不就是基于对此文件行为的判断. 谈什么文件维度和系统维度

显示全部楼层 · 发表于 2012-2-11 23:15:01

Lintel-TR 发表于 2012-2-11 21:42
那要看有没有值得喷的地方，qvm误报高是事实，我作为金粉，也喷过毒霸的微特征，本地，你以为个个都像某些 ...

这次你信了吗？

显示全部楼层 · 发表于 2012-2-11 23:18:32

纯洁的大叔发表于 2012-2-11 22:52
无语其实就是微点的主动防御吗不看文件看他在那些危险的动作或者在那个危险的文件夹里下种就包毒不 ...

不是智能HIPS，不是你理解的主动防御之类的东西。

显示全部楼层 · 发表于 2012-2-11 23:22:13

怎么样了发表于 2012-2-11 23:10
刀可以理解为是系统中的某个文件 . 没杀人, 而只是切菜 ,那就是正常的

如果杀人了, 那就是有危害性. ...

那个例子是我举的，原稿中没有那样的例子。

KSC不可能是完全脱离文件而存在的。
它写得也比较清楚“三维灭活”，我的理解是：从系统的维度，获取少量的文件相对于系统的信息，更注重系统本身的某些环境是否异常，不需要文件本身上传，也不需要对文件进行虚拟机启发分析，而是根据一定的数学模型、统计规律来判定一些文件是否是病毒的方法。

显示全部楼层 · 发表于 2012-2-11 23:34:22

记得毒霸12没出的时候就吹的好高。。。结果。。。。还是先做好技术

显示全部楼层 · 发表于 2012-2-11 23:36:58

KSC不是肯尼迪航天中心么

[金山] ZT!【冒死谍报】号外号外！！金山即将发布全新引擎