金山毒霸SP3.1发布内测 KSC 出世了

显示全部楼层 · 发表于 2012-2-16 14:22:17

怎么样了发表于 2012-2-16 14:13
所以说, 无需鉴定文件是不符合事实的. 这个过程并不是多余的 , 是体系的一部分

也不是你这么说的，KSC应该是对未知病毒木马的前期拦截，但是后台还是会对这个未知文件进行鉴定，鉴定出病毒木马后入库，一旦入库整个云端的其他机子可以直接快速的查询比对拦截，而不用在靠KSC来查杀了。就相当于一种没见过的果子，最开先谁都不知道有没有毒，只有通过一个人先尝试分析看看有没有毒，等确定了没毒，就记录下来，后人通过认识当初的记录就可以快速知道这个果子能不能吃了。这中间，果子就相当于未知病毒木马，人就相当于KSC和后期的云鉴定，记录就相当于云端病毒库了。大概就是这个逻辑，不知道我说清楚没有。

显示全部楼层 · 发表于 2012-2-16 14:23:21

bored 发表于 2012-2-16 14:22
也不是你这么说的，KSC应该是对未知病毒木马的前期拦截，但是后台还是会对这个未知文件进行鉴定，鉴定出病 ...

那还是要有人先中毒了？

显示全部楼层 · 发表于 2012-2-16 14:24:46

安仔发表于 2012-2-16 14:23
那还是要有人先中毒了？

所以后期K+会和ksc进行融合，一起进行防御

显示全部楼层 · 发表于 2012-2-16 14:24:50

julia跺跺发表于 2012-2-16 14:19
病毒依靠文件加载类似行为分析
http://bbs.duba.net/thread-22643617-1-1.html自己看

看后面的回复更有意思

显示全部楼层 · 发表于 2012-2-16 14:25:37

跺跺求安装包哇~

显示全部楼层 · 发表于 2012-2-16 14:25:39

我最希望金山能不能见少许些误报.误报太多了...

显示全部楼层 · 发表于 2012-2-16 14:25:41

安仔发表于 2012-2-16 14:23
那还是要有人先中毒了？

呵呵，只是一个比方，KSC就相当于在未知的情况下告诉大家这个东西有没有毒的问题。也就是在没有云端记录的前提下进行启发分析拦截。

显示全部楼层 · 发表于 2012-2-16 14:26:43

止战之殇发表于 2012-2-16 14:25
跺跺求安装包哇~

不能泄露的哇，好多人pm，都没给呢

显示全部楼层 · 发表于 2012-2-16 14:28:15

julia跺跺发表于 2012-2-16 14:26
不能泄露的哇，好多人pm，都没给呢

好吧,可怜的我只能慢慢等了

显示全部楼层 · 发表于 2012-2-16 14:29:03

bored 发表于 2012-2-16 14:22
也不是你这么说的，KSC应该是对未知病毒木马的前期拦截，但是后台还是会对这个未知文件进行鉴定，鉴定出病 ...

这不是老早的技术嘛 .

先有中毒的 ,或者是未知的. 上传云端鉴定, 然后再确认

你说的很清楚

[金山] 金山毒霸SP3.1发布内测 KSC 出世了

评分

评分