[攻防测试]实测ksc灭活”含有数字签名的白文件“---多图

Palkia

sfzjn 发表于 2012-2-16 21:32
确实，KSC应该是病毒突破监控，感染电脑后的一道防线。难道只能在感染后的扫描中才能体现出来？》

官人说此功能后期会融入到K+防御里面。

dddm

关注实际效果。

bored

希望越来越强悍。

moodfeel

金山突然这么猛了~？

小紫英

如果把haozip.dll换成原版白文件，它还报不报？

Palkia

小紫英 发表于 2012-2-16 23:02
如果把haozip.dll换成原版白文件，它还报不报？

报的话，好压的用户应该一早就有意见了吧。

小紫英

Palkia 发表于 2012-2-16 23:05
报的话，好压的用户应该一早就有意见了吧。

不报的话，说明金山查过文件本身属性了，和ksc系统维度不需要文件属性的宣传不符哦

另外，你可以试试改坏一个白dll的签名，看看报不报

seehere

小紫英 发表于 2012-2-16 23:07
不报的话，说明金山查过文件本身属性了，和ksc系统维度不需要文件属性的宣传不符哦

另外，你可 ...

思路不错。可以试试

Palkia

小紫英 发表于 2012-2-16 23:07
不报的话，说明金山查过文件本身属性了，和ksc系统维度不需要文件属性的宣传不符哦

看扫描标签页里只有ksc可以开关。

其他三个引擎默认只能开着，里面可能有权限的优先或者层层过滤或者交叉运作吧。

金山的云鉴定就是这样的。很难搞清楚。

Palkia

小紫英 发表于 2012-2-16 23:07
不报的话，说明金山查过文件本身属性了，和ksc系统维度不需要文件属性的宣传不符哦

另外，你可 ...

如果是改坏dll，正常使用下，估计首先会提示未知，然后让你上传鉴定。

无法鉴定或者断网下，今晚更新了K+的版本估计会提示未知，让用户选择是否拦截。

要看ksc的结果，估计要等到以后加入到K+之后了。