【KSC集中营】第一辑：KSC之Q&A

显示全部楼层 · 发表于 2012-2-13 12:15:02

不看广告看疗效

显示全部楼层 · 发表于 2012-2-13 12:24:36

期待，看效果

显示全部楼层 · 发表于 2012-2-13 12:24:44

据说有了新的元素在里面。很期待

显示全部楼层 · 发表于 2012-2-13 12:25:39

在毒霸论坛看见这个帖子, http://bbs.duba.net/thread-22633184-1-1.html

从病毒名来看, 这个就是以KSC命名的 , 用户右键查杀却没报毒 , 后面的用户也说有同样的情况, 15楼说金山的工作人员看了说是误报，让他添加信任 ,添加信任是什么意思? 就是让用户自己添加进白名单 . 如果金山云也添加进了白名单, 那大家就都没事了 . 说到底. 还是要依靠黑白名单机制

"只要多维度封死病毒入口，不需要文件也可以保证系统安全"  "

各维度病毒入口已经被金山覆盖完全：
   入口点 —— 金山毒霸下载保护、金山网盾、金山U盘防御"

这些入口点能否100%拦截呢?  拦截什么 ? 是拦截文件吗 ?  会不会有误报 ? 误报后如何解除 ? 是加入白名单吗 ?

显示全部楼层 · 发表于 2012-2-13 12:30:24

怎么样了发表于 2012-2-13 12:25
在毒霸论坛看见这个帖子, http://bbs.duba.net/thread-22633184-1-1.html

覆盖是覆盖了但是不能保证100%

显示全部楼层 · 发表于 2012-2-13 12:31:36

本帖最后由 hwl573452046 于 2012-2-13 12:55 编辑

      1、只要明白了金山所谓的KSC引擎的工作原理，其它安全厂商也可以轻易地进行开发和研究，该技术的技术含量（要求）并不是很高

      2、根据KSC工作原理的描述，这其实并不是什么新技术，起码，病毒“启动点”这个概念，几乎所有的安全厂商都能够想得到并且很多安全软件都已经在“启动点”方面作了一定的“照顾”和“监控”。只不过，没有像金山这样把这个东西专门提出来，“研发”成“引擎”并进行高调宣传而已

      3、很多东西，想法是好的，但“KSC引擎”到底能发挥多大威力，实际效果如何？不是靠嘴就能够吹出来的，拭目以待吧

显示全部楼层 · 发表于 2012-2-13 12:38:32

本帖最后由 leisong 于 2012-2-13 12:41 编辑

如此长篇大论，汇总成一句话不就是：严格的启动项检测么

类似于360早就有的可疑启动项或可疑劫持项而已，硬生生创造出“系统维度”这个名词

我是说这个词创造得精彩绝妙，某些极端就不要截图批判上纲上线什么的了

显示全部楼层 · 发表于 2012-2-13 12:40:41

leisong 发表于 2012-2-13 12:38
如此长篇大论，汇总成一句话不就是：严格的启动项检测么

类似于360早就有的可疑启动项或可疑劫持项而已， ...

启动点和启动项是一个意思吗？

显示全部楼层 · 发表于 2012-2-13 12:41:41

lmywen 发表于 2012-2-13 12:15
不看广告看疗效

看看楼下评论也不错，很欢乐

显示全部楼层 · 发表于 2012-2-13 12:42:23

郑伟用户发表于 2012-2-13 12:40
启动点和启动项是一个意思吗？

你看没看贴？
可疑DLL劫持项自然也是一种启动点

[金山] 【KSC集中营】第一辑：KSC之Q&A

本帖子中包含更多资源

说说KSC