关于 KVM 引擎的问题

显示全部楼层 · 发表于 2012-9-22 21:40:47

本帖最后由 humanlwj52 于 2012-9-22 21:45 编辑

用金山毒霸2012扫描今天的精睿样本包，却意外的在部分样本的病毒名称中发现了 Win32.Heur.KVM 的字样。
按道理来说 2012 版本是没有 KVM 云启发引擎的，难道是官方把 KVM 引擎放在云端了吗？
然而用金山卫士扫描同一个样本，却并没有发现 KVM 形式的病毒命名。这是为何呢？

显示全部楼层 · 发表于 2012-9-22 21:52:58

应该是云启发报毒
然后入库了

显示全部楼层 · 发表于 2012-9-22 21:55:14

这中一般因该是KVM识别以后自动体入库的

显示全部楼层 · 发表于 2012-9-22 22:05:49

云端部分有KVM

显示全部楼层 · 发表于 2012-9-22 23:05:41

云端KVM启发转人工鉴定后入库，八成是这样

显示全部楼层 · 发表于 2012-9-22 23:55:53

嗯，金山是个奇怪的东西。

显示全部楼层 · 发表于 2012-9-23 00:28:16

KVM是云端启发引擎额。

显示全部楼层 · 发表于 2012-9-23 07:10:12

你也用金山了

显示全部楼层 · 发表于 2012-9-23 09:20:28

maomao110 发表于 2012-9-23 07:10
你也用金山了

一直都有装啊，只不过是禁止开机启动。
偶尔做扫描器用。

显示全部楼层 · 发表于 2012-9-23 11:37:02

悟空的云引擎就是kvm+火眼

[金山] 关于 KVM 引擎的问题

本帖子中包含更多资源