金山毒霸SP3.1发布内测 KSC 出世了

显示全部楼层 · 发表于 2012-2-16 14:29:51

ksc报毒的样本，据我测试入库很快。

显示全部楼层 · 发表于 2012-2-16 14:30:00

脱离文件的只能是空中楼阁
这个是不是传统意义上的楼阁
只能看效果
不过本人不相信空中楼阁能存在
除非是神话

显示全部楼层 · 发表于 2012-2-16 14:36:08

什么时候发布哦~~

显示全部楼层 · 发表于 2012-2-16 14:39:09

怎么样了发表于 2012-2-16 14:29
这不是老早的技术嘛 .

先有中毒的 ,或者是未知的. 上传云端鉴定, 然后再确认

的确，最初的云安全就是中毒或者未知，然后上传鉴定，出结果在处理。现在这个还没加入监控的KSC相当于启发引擎，可以不用等云鉴定结果直接判定查杀引擎认为中毒的，而老路线上传鉴定查杀仍然也在进行是为了将这种未知的已知化入库方便其他机子快速防御。毒霸论坛说后续KSC会加入监控，这样的话，KSC和K+可以直接对未知的病毒进行启发监控查杀而保证机子不中毒，与此同时老路线仍在进行入库。这样既保证先发现的这台机子不会感染病毒，而云端又会收集到未知程序上传鉴定最后入库的情况。以上全为个人分析。还是不知道我说清楚没有，你还是去官网找官人解释吧。

显示全部楼层 · 发表于 2012-2-16 14:39:13

julia跺跺发表于 2012-2-16 14:19
病毒依靠文件加载类似行为分析
http://bbs.duba.net/thread-22643617-1-1.html自己看

铁军首席又出来得瑟了

显示全部楼层 · 发表于 2012-2-16 14:41:06

jefffire 发表于 2012-2-16 14:39
铁军首席又出来得瑟了

那是开发人员，还是我认识的一位。。怎么能和铁军挂上钩呢

显示全部楼层 · 发表于 2012-2-16 14:43:31

bored 发表于 2012-2-16 14:39
的确，最初的云安全就是中毒或者未知，然后上传鉴定，出结果在处理。现在这个还没加入监控的KSC相当于启发 ...

换句话说, 这个KSC本身就是个鉴定器 . 直接对文件做鉴定, 而不是无需鉴定文件

你说的越来越明白了

显示全部楼层 · 发表于 2012-2-16 14:44:55

终于出了

显示全部楼层 · 发表于 2012-2-16 14:45:18

右边的金山毒霸引擎状态是不是应该四引擎呀
下面的图标不是四个吗。怎么写三引擎额

显示全部楼层 · 发表于 2012-2-16 14:45:38

qwe12301 发表于 2012-2-16 14:41
那是开发人员，还是我认识的一位。。怎么能和铁军挂上钩呢

你看看铁军在最后的回帖

他说一个是刷分的, 一个是治病的

原来AVC和VB100那么容易被刷分

[金山] 金山毒霸SP3.1发布内测 KSC 出世了