[攻防测试]实测ksc灭活”含有数字签名的白文件“---多图

显示全部楼层 · 发表于 2012-2-16 16:14:53

我要的查杀终于，，，，，赶紧加工出正式版，我等不及了!

显示全部楼层 · 发表于 2012-2-16 16:18:30

悟心之道发表于 2012-2-16 16:07
KSC的查杀侧重于电脑中毒状态，对病毒包扫描测试貌似无甚帮助。
比如类似卡饭之正式云扫描测试，原理上成 ...

所以说KSC注重于活体病毒在计算机运行过程中中的识别，而不是单文件启发那样去扫描样本，所以对样本测试体现不出来，目前要测试KSC须作染毒测试

显示全部楼层 · 发表于 2012-2-16 16:19:51

本帖最后由 kyzi 于 2012-2-16 16:21 编辑

悟心之道发表于 2012-2-16 16:07
KSC的查杀侧重于电脑中毒状态，对病毒包扫描测试貌似无甚帮助。
比如类似卡饭之正式云扫描测试，原理上成 ...

因为病毒还没运行。。。所以对病毒包的扫描不起作用（不是活体）。。。。
建议有测试版的同学双击一下看ksc的表现（在安全的状态下。虚拟机。不知ksc是否与k+一样沙箱里不起作用）
期待双击测试的结果`!

显示全部楼层 · 发表于 2012-2-16 16:25:14

本帖最后由悟心之道于 2012-2-16 16:28 编辑

郑伟用户发表于 2012-2-16 16:18
所以说KSC注重于活体病毒在计算机运行过程中中的识别，而不是单文件启发那样去扫描样本，所以对样本测试体 ...

扫描是否生病了，找出病因（文件维度分析和判断），医病（以前的引擎来干）。
这就是我对这个阶段的KSC的理解。
当然后续会发展更多能力，这种测试很费神，让对样本测试有兴趣的上吧，我呢除非实际应用遇上，否则就算了。

显示全部楼层 · 发表于 2012-2-16 16:30:41

kyzi 发表于 2012-2-16 16:19
因为病毒还没运行。。。所以对病毒包的扫描不起作用（不是活体）。。。。
建议有测试版的同学双击一下 ...

双击如果被K+拦截了，都还不行

所以是种麻烦的测试，反正我是不干了

显示全部楼层 · 发表于 2012-2-16 16:35:18

找一些外{过}{滤}挂啦双击~~~
看看能不能清除

显示全部楼层 · 发表于 2012-2-16 16:42:05

加Themida壳，VMP保护不是免杀，而是找杀

显示全部楼层 · 发表于 2012-2-16 17:35:38

郑伟用户发表于 2012-2-16 16:01
现在查杀已经有了还愁防御不加吗，哈哈

这解释，相当无语，都中毒了才查

显示全部楼层 · 发表于 2012-2-16 17:41:29

KSC是中毒后的查杀？

......

显示全部楼层 · 发表于 2012-2-16 18:00:22

Flameocean 发表于 2012-2-16 17:35
这解释，相当无语，都中毒了才查

亲，后续会加入到防御，凡事得一步一步来

[金山] [攻防测试]实测ksc灭活”含有数字签名的白文件“---多图