【关注】如何理解金山KSC？+【后续】（四引擎了）

显示全部楼层 · 发表于 2012-2-16 18:51:07

zhentu2010 发表于 2012-2-13 15:41
赞同，感觉属于行为防御类功能，可以并入K+，拭目以待

那你就错啦！

显示全部楼层 · 发表于 2012-2-16 18:58:33

用事实说话吧不是太看好这个

显示全部楼层 · 发表于 2012-2-16 21:15:49

本帖最后由悟心之道于 2012-2-16 21:17 编辑

madwanglei 发表于 2012-2-16 18:43
你确定你懂我说的人工免疫算法是什么？

如果你说的是百度可以搜到的说法呢就略知一些，
如果是你独门解释呢，就当本人全不知道。
PS：什么是独门解释：参照FS那家伙的“未知病毒”描述在我看来就算是了。

显示全部楼层 · 发表于 2012-2-17 08:19:58

本帖最后由悟心之道于 2012-2-17 08:27 编辑

xiiz 发表于 2012-2-16 18:58
用事实说话吧不是太看好这个

事实是KSC有作用，也有弱点
最新白文件利用活木马实测金山KSC
http://bbs.kafan.cn/forum.php?mo ... &fromuid=513112

嘿嘿，忘记了你的权限不够，不过为尊重原作者意愿不便都贴过来。
你有时间和能力的话可以自行验证。
“两个网购木马样本，KSC查出一个，K+均无反应。分析这两个样本，它们的相同点都在于对白文件样本的利用，然而又有所不同。第一个样本是一次性样本，没有写启动项，第二个样本，写了启动项，想常驻电脑。对于异常启动项，KSC追查到了源头，但是对于没有启动项的木马，则显得十分无奈。实际上对于网购木马来说，一次成功即可，只有提前防御才能避免受害，至于事后的查杀，已经于事无补了，KSC尽快和K+融合是当务之急。”

补充说明：
其实每次进入网购，金山毒霸会自动监测这种行为，并扫描环境，如果同时也启用KSC扫描，则不存在小f 所说问题，相反就存在。不过“KSC尽快和K+融合是当务之急”我认为还是对的。

显示全部楼层 · 发表于 2012-2-17 08:51:03

悟心之道发表于 2012-2-17 08:19
事实是KSC有作用，也有弱点
最新白文件利用活木马实测金山KSC
http://bbs.kafan.cn/forum.php?mod=vi ...

你说的也有道理只是鉴于毒霸猎豹当年说的如何好事实表现却不尽人意之后对毒霸的能力很是怀疑而且毒霸太重视云了结合本人情况网速是个很大的拖累啊

显示全部楼层 · 发表于 2012-2-17 10:48:30

只能看着体验团队的人眼热啊。看了各位的介绍，就等着ksc与k+结合了。

显示全部楼层 · 发表于 2012-2-17 11:12:45

不就一个云查杀引擎吗

显示全部楼层 · 发表于 2012-2-17 11:14:48

寂静de雨季发表于 2012-2-17 11:12
不就一个云查杀引擎吗

是啊
不就一款安全软件吗，少那个还不电脑照用，地球照转嘛

显示全部楼层 · 发表于 2012-2-17 11:16:52

悟心之道发表于 2012-2-17 11:14
是啊
不就一款安全软件吗，少那个还不电脑照用，地球照转嘛

我是说你后面的4引擎

显示全部楼层 · 发表于 2012-2-17 11:20:53

寂静de雨季发表于 2012-2-17 11:16
我是说你后面的4引擎

我知道你说的，因为即使都是云引擎，完善程度不同就差别很大，所以对你说的不敢苟同，当然得放大点来看看了，不好意思，玩笑而已别当真

[金山] 【关注】如何理解金山KSC？+【后续】（四引擎了）