金山毒霸SP3.1 更新 (感谢卡饭用户jefffire 的反馈)

显示全部楼层 · 发表于 2012-2-18 09:12:03

yeweiyutu 发表于 2012-2-17 22:25 如果KSC不能用到实时监控或者说不能和主防结合，真的用处不大，用户不可能每天没事老是开着毒霸扫描吧 ...

现在只是内测阶段后期会融入K+

显示全部楼层 · 发表于 2012-2-18 10:04:33

支持金山！希望金山尽快把KSC整合到K+里去。

显示全部楼层 · 发表于 2012-2-18 10:11:31

怎么样了发表于 2012-2-17 23:07
这是楼主原话 , 请问校验的是什么 ? 是校验文件吗 ? 如何理解KSC所称无需鉴定文件 ?

实物图的exe是一个好压的文件，运行时回去加载Haozip.dll这个文件，但是由于(好压)校验（自己加载的DLL）不严格，被病毒利用。实际这里的Haozip.dll已经被病毒替换。

显示全部楼层 · 发表于 2012-2-18 10:14:54

yeweiyutu 发表于 2012-2-17 22:25
如果KSC不能用到实时监控或者说不能和主防结合，真的用处不大，用户不可能每天没事老是开着毒霸扫描吧 ...

防御可以理解为一个实时的查杀，杀都有了，防难道还会远吗

显示全部楼层 · 发表于 2012-2-18 10:15:39

怎么样了发表于 2012-2-17 22:56
楼主也双击了样本 , 样本已经成功运行起来 . 没说K+有什么反应

测的时KSC，运行时肯定是关闭防御测试的

显示全部楼层 · 发表于 2012-2-18 10:17:27

怎么样了发表于 2012-2-17 23:07
这是楼主原话 , 请问校验的是什么 ? 是校验文件吗 ? 如何理解KSC所称无需鉴定文件 ?

KSC指的是不需要文件内容，如果非要在这钻牛角尖说连文件根本都不需要，那连电脑也不用要了

显示全部楼层 · 发表于 2012-2-18 10:25:53

hw2619 发表于 2012-2-18 10:15
测的时KSC，运行时肯定是关闭防御测试的

JF的测试是开启了K+的 . 此帖是对JF的回应, 楼主都没说关闭K+ , 你凭什么替他说? 你又凭什么肯定 ?

显示全部楼层 · 发表于 2012-2-18 10:28:26

hw2619 发表于 2012-2-18 10:17
KSC指的是不需要文件内容，如果非要在这钻牛角尖说连文件根本都不需要，那连电脑也不用要了

你的意思是说 , 鉴定文件还是需要的, 只是不需要鉴定文件内容 .

高论啊

显示全部楼层 · 发表于 2012-2-18 10:31:31

seehere 发表于 2012-2-18 10:11
实物图的exe是一个好压的文件，运行时回去加载Haozip.dll这个文件，但是由于(好压)校验（自己加载的DLL） ...

好压不是杀毒软件, 校验不严格 . 也难怪

KSC校验就很严格了

显示全部楼层 · 发表于 2012-2-18 10:34:26

怎么样了发表于 2012-2-18 10:25
JF的测试是开启了K+的 . 此帖是对JF的回应, 楼主都没说关闭K+ , 你凭什么替他说? 你又凭什么肯定 ?

[金山] 金山毒霸SP3.1 更新 (感谢卡饭用户jefffire 的反馈)