[攻防测试]实测ksc灭活”含有数字签名的白文件“---多图

显示全部楼层 · 发表于 2012-2-16 18:01:31

说ksc是中毒后查杀是理解错误了.

显示全部楼层 · 发表于 2012-2-16 18:02:48

应该是病毒启动时查杀,以及真实环境扫描查杀.

显示全部楼层 · 发表于 2012-2-16 18:24:22

本帖最后由悟心之道于 2012-2-16 18:26 编辑

yjwfdc 发表于 2012-2-16 18:01
说ksc是中毒后查杀是理解错误了.

官方的人就是这么说的。
按你说的应该是监控，他们解释的还是查杀

显示全部楼层 · 发表于 2012-2-16 18:26:16

pop0762 发表于 2012-2-16 15:45
怎么感觉还是先中毒后查杀啊？你应该按正常默认设置去双击病毒看看。

因为还没并入K+。。。所以只能当纯查杀引擎

听说后期会并入k+，那时候双击就有意义了

显示全部楼层 · 发表于 2012-2-16 18:28:12

强烈加入金山卫士

显示全部楼层 · 发表于 2012-2-16 18:28:13

kyzi 发表于 2012-2-16 16:19
因为病毒还没运行。。。所以对病毒包的扫描不起作用（不是活体）。。。。
建议有测试版的同学双击一下 ...

没用...要测ksc，目前的方法只能是先染毒，然后再扫描...
或者说双击后，再扫描...

显示全部楼层 · 发表于 2012-2-16 18:31:40

悟心之道发表于 2012-2-16 18:24
官方的人就是这么说的。
按你说的应该是监控，他们解释的还是查杀
http://bbs.duba.net/forum. ...

那就未能完全发挥其作用了.

任何程序启动时,检查其加载的dll文件就可以了,不是难事.

显示全部楼层 · 发表于 2012-2-16 18:34:44

yjwfdc 发表于 2012-2-16 18:31
那就未能完全发挥其作用了.

任何程序启动时,检查其加载的dll文件就可以了,不是难事.

肯定还有继续发挥的空间。
其实对程序行为部分还是在K+较合理，
纯维度(这个可能不同人理解的维度还有差别)部分KSC。

显示全部楼层 · 发表于 2012-2-16 18:43:12

什么嘛发表于 2012-2-16 18:28
没用...要测ksc，目前的方法只能是先染毒，然后再扫描...
或者说双击后，再扫描...

题目为[攻防测试]。。。。
那在己中毒了的机器做善后的工作（急救箱的范畴）。。
那是攻防测试吗？？？
我们应怎样去理解金山工作人员的实测（原贴为金山工作人员ndma 发的）

显示全部楼层 · 发表于 2012-2-16 21:32:53

确实，KSC应该是病毒突破监控，感染电脑后的一道防线。难道只能在感染后的扫描中才能体现出来？》

[金山] [攻防测试]实测ksc灭活”含有数字签名的白文件“---多图