金山毒霸SP3.1发布内测 KSC 出世了

安仔

julia跺跺 发表于 2012-2-16 13:58
嗯，报毒方式看出ksc有很多很多的规则，而规则是在增多和完善的

现在还没出 不要太快下定论  一般这样带 “学习” 的功能 都可能有这样的 “犯错”

julia跺跺

怎么样了 发表于 2012-2-16 13:59
当然又要吃饭又要吃菜了

总不能说无需吃菜

又这样，咬文嚼字有意思吗？
还是那个问题，答案在70L
你不正面回答，说明你默认了

julia跺跺

安仔 发表于 2012-2-16 14:00
现在还没出 不要太快下定论  一般这样带 “学习” 的功能 都可能有这样的 “犯错”

测试版的出来了啊
那数字一点点增加，是看得到的
内测的目的就是为了吃样本，提高检测并减少误报率，学习一段过程
会学习的人工只能引擎，ksc又不是第一个

bored

怎么样了 发表于 2012-2-16 13:10
不都是毒霸里的功能嘛 .  

有了无需鉴定文件的KSC,   还要再有云鉴定,  除了鉴定器, 还有人工鉴定服务 ...

个人理解是这样的：云鉴定主要是收集样本扩充云端病毒库的。对于已知病毒的监控和拦截全部云端病毒库进行直接拦截，而有些病毒还没有鉴定的或者说还没有入库的再或者说正在鉴定但是还没出结果的，云端对这类病毒还无法拦截，这时就靠KSC了，相当于KSC和K+共同来完成对还没有入库的或者还在鉴定中没出结果的或者是绕过了杀软云安全的未知病毒木马进行拦截。这样就解决了以前很多人质疑云鉴定到云鉴定出病毒并拦截病毒这段时间差的问题了。所以说云安全，云鉴定，人工鉴定，K+，KSC相辅相成构成一个立体式的防御网络而已，没有一个是多余的。

julia跺跺

bored 发表于 2012-2-16 14:09
个人理解是这样的：云鉴定主要是收集样本扩充云端病毒库的。对于已知病毒的监控和拦截全部云端病毒库进行 ...

感谢解答，各个模块相辅相成

怎么样了

julia跺跺 发表于 2012-2-16 14:02
又这样，咬文嚼字有意思吗？
还是那个问题，答案在70L
你不正面回答，说明你默认了

拉倒吧

每一句话都是正面回答你的.   从没比喻什么吃饭还是吃菜

julia跺跺

怎么样了 发表于 2012-2-16 14:11
拉倒吧

每一句话都是正面回答你的.   从没比喻什么吃饭还是吃菜

拉倒把，回答70L  


你觉得没有就没用吧，知道你只喜欢三位数的玩意的，多说无意   


OVER

怎么样了

bored 发表于 2012-2-16 14:09
个人理解是这样的：云鉴定主要是收集样本扩充云端病毒库的。对于已知病毒的监控和拦截全部云端病毒库进行 ...

所以说,  无需鉴定文件是不符合事实的.   这个过程并不是多余的 ,  是体系的一部分

怎么样了

julia跺跺 发表于 2012-2-16 13:26
不要咬文嚼字，断章取义
官方解释的很清楚了
文件内容信息不再是判定文件安全的唯一线索

用金山论坛的那张图就已经回答了你的问题,  只是你根本就不明白

既然没拿到文件，既然没读到文件内容，  那个标有KSC的名字的被报毒的文件是从何而来.凭什么确定是它 ?!

julia跺跺

怎么样了 发表于 2012-2-16 14:16
用金山论坛的那张图就已经回答了你的问题,  只是你根本就不明白

既然没拿到文件，既然没读到文件内容， ...

病毒依靠文件加载  类似行为分析
http://bbs.duba.net/thread-22643617-1-1.html自己看