关于样本问题；为什么360卫士仍然是不查的？不口水求机制【真相了】

显示全部楼层 · 发表于 2011-11-20 17:16:05

本帖最后由【乱】于 2011-11-20 19:59 编辑

原来某无聊人士把样本全部放入压缩包然后变白文件.....

评测能带这样测我也服了~

==============================
360杀毒可杀：http://bbs.kafan.cn/thread-1132458-1-1.html

（真相后发现 360杀毒是改成EXE才能杀原理搞错了；是压缩包文件...
而且据说QVM不查无法运行文件）

但据我今天再测发现360卫士仍然不行的

但同样金山毒霸可杀显示云鉴定（全部都被入库的）；然后金山卫士和360一样还是0杀；360杀毒是否入库不知道毕竟当时没用360杀毒

起先说下用卫士测确实不对而且上次那贴里我也说过了；因为电脑里有360卫士所以就专门拿来测了下；再一些样本方面也会做下对比看看双方能力；360卫士查杀能力不会比毒霸差;当然不会让他和杀软对比；版本不是最新但也不旧应该不影响测试吧
而且360卫士本身有很多技术，对我而言其实他跟杀软差不多....

卫士引擎全开今天特意更新了小红伞引擎；QVM显示关闭意味他是打开的

但查杀方面还是直接无视的；125的MB目录只查了3秒修改了几个后裔（.exe）但仍然一样

文件双击无效；我系统问题吗？求XP系统等测下双击
据当时参与的人看
一些外国杀软也是0查杀小红伞和AVG

样本：http://115.com/file/dn3v8n6z
infected

===================
顺便问下 360杀毒和卫士的QVM有什么不同？

显示全部楼层 · 发表于 2011-11-20 17:18:23

口水引发原因不在于说到金山0查杀；他的样本金山查杀低我也会贴图；评测公正性很重要
而是当时评测贴毫无样本而此人样本有时我也是不认同的
外加他身为官方论坛版主所以我也有权质疑他打广告吧？

显示全部楼层 · 发表于 2011-11-20 17:26:34

读入文件，搜索是否有mz头

显示全部楼层 · 发表于 2011-11-20 17:31:58

好吧，我发现，那些清一色是压缩文件。。。

显示全部楼层 · 发表于 2011-11-20 17:35:28

BHHZDQL 发表于 2011-11-20 17:31
好吧，我发现，那些清一色是压缩文件。。。

所以事实证明我没怪错人吧压缩包变白文件那人肯定故意.....

显示全部楼层 · 发表于 2011-11-20 17:38:20

【乱】发表于 2011-11-20 17:35
所以事实证明我没怪错人吧压缩包变白文件那人肯定故意.....

记事本打开，是PK文件头。。。
就是压缩文件。。
可以用数字压缩正常解压
解压后的exe可执行。。。

显示全部楼层 · 发表于 2011-11-20 17:40:45

BHHZDQL 发表于 2011-11-20 17:38
记事本打开，是PK文件头。。。
就是压缩文件。。
可以用数字压缩正常解压

现在两家卫士都能杀了~

显示全部楼层 · 发表于 2011-11-20 17:43:06

【乱】发表于 2011-11-20 17:40
现在两家卫士都能杀了~

记事本打开文件，查下文件头就OK了，你还折腾半天。。。

显示全部楼层 · 发表于 2011-11-20 17:44:32

卫士不查压缩文件吧……

显示全部楼层 · 发表于 2011-11-20 17:51:15

BHHZDQL 发表于 2011-11-20 17:43
记事本打开文件，查下文件头就OK了，你还折腾半天。。。

没想过这么离谱的 ‘变种’
一般样本都按改。exe~

[讨论] 关于样本问题；为什么360卫士仍然是不查的？不口水求机制【真相了】

本帖子中包含更多资源