360 杀毒受困“畸形”文件漏洞占满用户硬盘

显示全部楼层 · 发表于 2011-11-23 10:29:56

本帖最后由云中胜于 2011-11-23 11:01 编辑

电脑经常“卡机”的用户请注意：如果你在下载文件、安装软件或是上网时电脑忽然变慢，现在需要查一下是否安装了360杀毒。因为根据技术网站最新爆料，360杀毒存在一个“畸形”漏洞，使其在扫描或监控某些文件时严重拖慢电脑速度。

实验表明，在扫描一个仅 100K的“畸形”EXE文件时360(最新的2.0.0.2061) 10几分钟过去了连初始化都未完成(更恐怖的是360 会耗尽硬盘空间，C盘剩余空间越多它越慢)，而其他的杀毒软件如卡巴、金山毒霸、瑞星、只需几秒钟就可以完成检测!

图1 360扫描截图

据业内人士分析造成这种情况的原因是360扫描算法不够智能，其实360的这种漏洞。并不是什么新鲜事，早在2007年的BlackHat 大会上，著名安全专家Sowhat （现供职微软）就公布了类似的杀软漏洞，因此绝大多数杀毒软件都能避免自身产品中出现“畸形”漏洞。。360之所以到现在还保留问题主要是因为自己无核心技术，杀毒引擎关键技术都依赖于罗马尼亚等外国厂商，在扫描算法效率、扫描引擎的校验文件、内部事件响应机制，以及任务调度等多项专业技术方面都无法自主研发，产品受制于人。

大家可以测试下

显示全部楼层 · 发表于 2011-11-23 10:33:27

还发两遍干什么，我没装

显示全部楼层 · 发表于 2011-11-23 10:33:28

这个如果是真的要尽快解决，等待楼下解答。

显示全部楼层 · 发表于 2011-11-23 10:33:44

呃话说360怎么也有这个

显示全部楼层 · 发表于 2011-11-23 10:36:10

呵呵。三连帖

显示全部楼层 · 发表于 2011-11-23 10:38:22

怎么发了三个同样的帖子

这个可有链接 ? 如果是楼主自己发现的, 360会有奖励的

支持爆漏洞

显示全部楼层 · 发表于 2011-11-23 10:39:45

360杀毒都已经3系列了，还测2.0系列的。

显示全部楼层 · 发表于 2011-11-23 10:40:57

本帖最后由李白vs苏轼于 2011-11-23 12:23 编辑

压缩包内一堆压缩炸弹，，根本跟金山那个不同，而且触发不了网盾这些，，ARJ文件类型在64位上面会失去作用

ARJ (Archived by Robert Jung)，是一个由Robert K. Jung所设计的高效率档案压缩工具。ARJ现在的版本是2.85（DOS版）与3.15（Windows版），只支援Intel的16-bit与32-bit的CPU。
ARJ的竞争对手是PKZIP，但由于ARJ被美国专利所保护，所以很快就不敌PKZIP。但ARJ当初有一个重要的创举，就是压缩档案到软碟时，可以自动分片。这对于DOS时期透过BBS散布档案的人，是一个很方便的功能。

显示全部楼层 · 发表于 2011-11-23 10:41:30

这样可不得了。

显示全部楼层 · 发表于 2011-11-23 10:41:51

不言自明......来吧，让漏洞来的更猛烈些吧！真是美戏唱啦.....

[讨论] 360 杀毒受困“畸形”文件漏洞占满用户硬盘

本帖子中包含更多资源

评分

[讨论] 360 杀毒受困“畸形”文件漏洞 占满用户硬盘

本帖子中包含更多资源

评分

[讨论] 360 杀毒受困“畸形”文件漏洞占满用户硬盘