【KSC集中营】第一辑：KSC之Q&A

显示全部楼层 · 发表于 2012-2-13 12:44:22

leisong 发表于 2012-2-13 12:42
你看没看贴？
可疑DLL劫持项自然也是一种启动点

真是个宝贝... ...KSC就这么一种规则？QVM是不是拿一条规则就来杀毒了？

显示全部楼层 · 发表于 2012-2-13 12:45:01

本帖最后由悟心之道于 2012-2-13 12:46 编辑

KSC = 灭活启动点 + 恢复默认启动点设置。

听起来貌似有些道理，希望真正能做精、做细，
不是每个好主意，都能生产一个好产品的，
但
一个好产品肯定需要要好主意支撑。
个人觉得还是属于行为防御的一支，就算加入K+，来完善K+也是可以的。

显示全部楼层 · 发表于 2012-2-13 12:46:56

本帖最后由 leisong 于 2012-2-13 12:47 编辑

郑伟用户发表于 2012-2-13 12:44
真是个宝贝... ...KSC就这么一种规则？QVM是不是拿一条规则就来杀毒了？

你说的对。总之你说得都对。
我怕被截图上纲上线，更怕玩低级文字游戏，就不继续说了。

再说我也没批判毒霸什么啊

显示全部楼层 · 发表于 2012-2-13 12:48:24

期待中...

显示全部楼层 · 发表于 2012-2-13 12:58:20

说到底还是需要规则 , 规则还需要大量的学习. 解除误报还需要白名单来排除

不过是为了主观上要刻意回避QVM . 所以才发明了什么维度二字来渲染. 以让用户有一种耳目一新的感官刺激 .

显示全部楼层 · 发表于 2012-2-13 13:01:26

怎么样了发表于 2012-2-13 12:58
说到底还是需要规则 , 规则还需要大量的学习. 解除误报还需要白名单来排除

不过是为了主观上要刻意回 ...

那就是你理解能力问题了......

显示全部楼层 · 发表于 2012-2-13 13:01:30

看了半天完全是在绕弯子，根本依据实在的都没有

显示全部楼层 · 发表于 2012-2-13 13:01:46

支持一下

显示全部楼层 · 发表于 2012-2-13 13:03:10

这个解释太玄乎了，还不如我去年说的

显示全部楼层 · 发表于 2012-2-13 13:06:57

tiejun爆出来的，怎么叫无心之失，我看是故意的

[金山] 【KSC集中营】第一辑：KSC之Q&A