ZT!【冒死谍报】号外号外！！金山即将发布全新引擎

明镜星空

怎么样了 发表于 2012-2-10 18:14
能否详细科普一下何为文件维度和系统维度 ,   它们之间的差别在哪里 ?

期待中

文件维度就是指看文件的黑白灰性来判定系统的安全。比如现在的几乎所有的都是从文件来判定的。无论是对比MD5、启发、或者是主动防御，都是分析一个文件的代码或者看一个文件的行为。
而KSC则是直接根据系统的情况来判定系统是否中毒，不再针对于单个文件的安全性。

其实我感觉上有点微观、宏观的意味。

明镜星空

happynet 发表于 2012-2-10 17:27
哦，反正也提出自学习的概念，还是要看有没有时效，重归VBAVC神马的有个认证

金山基本已经放弃国际测试了。KSC是从解决用户实际问题出发，我觉得对于扫描文件的传统测试方式，KSC不见得能多加分多少。

明镜星空

小紫英 发表于 2012-2-10 17:06
神马无需文件即可判断，应该是无需文件上传鉴定吧，我是不是个有效文件都不判断，报神马啊，文案太夸张了

完全脱离文件的话我觉得也不现实吧，但肯定是更多地从系统状态方面来做文章。

happynet

明镜星空 发表于 2012-2-10 18:22
金山基本已经放弃国际测试了。KSC是从解决用户实际问题出发，我觉得对于扫描文件的传统测试方式，KSC不见 ...

放弃了？？？那我在下载安装时怎么还弹那些认证啊。。。。。

明镜星空

happynet 发表于 2012-2-10 18:27
放弃了？？？那我在下载安装时怎么还弹那些认证啊。。。。。

好汉也能提下当年勇吧。

怎么样了

明镜星空 发表于 2012-2-10 18:21
文件维度就是指看文件的黑白灰性来判定系统的安全。比如现在的几乎所有的都是从文件来判定的。无论是对比 ...

多谢解答

是什么让系统中毒的 ?     不是病毒文件吗  ?   

windows系统貌似就是无数个文件夹和不同属性的文件组成的系统 .  难道还有其他的 ?

快乐の忘记

看样子是启发引擎吧

明镜星空

怎么样了 发表于 2012-2-10 18:28
多谢解答

是什么让系统中毒的 ?     不是病毒文件吗  ?   

完全脱离文件我觉得也不可能，否则就形而上学了。
但肯定是基于系统信息的更多一些。

举个简单的例子，好比一个文件出现在一个不该出现的地方，无需判定这个文件的详细信息，也不需要上传整个文件，就能判定这个文件是病毒。

当然这个例子太过于简单，事实上不可能就这样对吧，我表示我也不是太清楚，只是看了一下内部科普文暂时了解一下。

qwe12301

happynet 发表于 2012-2-10 18:27
放弃了？？？那我在下载安装时怎么还弹那些认证啊。。。。。

不再参测应该是认识到了自身的不足和测试的片面性
也是一种理性的回归，打好基本功再谈别的。

kyzi

明镜星空 发表于 2012-2-10 18:21
文件维度就是指看文件的黑白灰性来判定系统的安全。比如现在的几乎所有的都是从文件来判定的。无论是对比 ...

1. 而KSC则是直接根据系统的情况来判定系统是否中毒，不再针对于单个文件的安全性。
   

复制代码

是否等于让病毒运行了更改系统时或系统中毒了才能判断呢？
按字面语句的说明我觉得是这样吧、小白愚钝。。。望详解~