KIS的KSN究竟靠什么判断程序是否可信？对KSN信誉的可信度表示怀疑。

显示全部楼层 · 发表于 2020-1-14 21:55:16

之前我一直觉得应该是通过程序的HASH值来比对，但今天我遇到个情况，动摇了我的看法，情况大概如下：

我有块HDD出现了问题，造成了磁盘上的很多文件出错，有个程序已经明显出错，运行都无法运行了，算hash码也明显跟正常的文件不一致，但是我右键查看在KSN中的信誉，居然还是提示我该程序为可信程序，有10000多人使用过，第一次出现是2个月前……

所以我不知道该说啥了……KSN信誉就是个骗局？还是说完全靠文件名来判断的？

显示全部楼层 · 发表于 2020-1-14 23:14:49

也许人家一开始就不是HASH 来比对呢
或者不只HASH 一种方法？

显示全部楼层 · 发表于 2020-1-15 09:34:06

你改个文件名重新扫这个文件看看结果不就知道是不是靠文件名了

显示全部楼层 · 发表于 2020-1-15 09:50:28

不知道是不是算哈希值核对，按照你的说法就因该不是哈希值对比，但我也感觉那个有点虚，什么时候看有没有大神测一下。

显示全部楼层 · 发表于 2020-1-15 10:55:41

Hello，

有一种东西叫做 KSN cache 。

显示全部楼层 · 发表于 2020-1-15 11:33:30

重命名不就完事了

显示全部楼层 · 发表于 2020-1-15 12:05:47

只凭hash判断那才叫傻
属性——详细信息里的值，程序用到的关键函数等等都可以按一定权重作为判断标准
如果卡巴真是只凭hash判断是否可信，那我建议你马上卸载

显示全部楼层 · 发表于 2020-1-15 14:59:07

Hello，

楼主把有关样本发送上来，我们看看。

显示全部楼层 · 发表于 2020-1-15 16:29:44

可以肯定不是靠文件名，比如winrar5.80版本有许多（不同官网下载的不同，也不知道为什么winrar有那么多代{过}{滤}理商），卡巴有的是证书信任，有的是卡巴实验室信任

显示全部楼层 · 发表于 2020-1-15 16:45:52

你自己多找几个可信的修改下hash不就知道了

[交流探讨] KIS的KSN究竟靠什么判断程序是否可信？对KSN信誉的可信度表示怀疑。

评分