360靠文件名查杀

显示全部楼层 · 发表于 2013-5-13 23:22:14

本帖最后由 moonsilver 于 2013-5-13 23:30 编辑

录像下载：

http://kuai.xunlei.com/d/NFwFAAJOsQAwBJFR574

http://yunpan.cn/Q5Vmrn7VC89fE

好的方面：U盘保镖对我们的保护很周到~

存在不足：可能会导致误报~

显示全部楼层 · 发表于 2013-5-13 23:30:48

U盘里的Autorun.inf基本都不会是啥好东西，还有gh0st、explore、svch0st之类的玩意必须靠文件名直接匹配。。。这都是国际惯例了吧？

显示全部楼层 · 发表于 2013-5-13 23:34:55

实测拿空白的文件改名*.exe会提示可疑，真正的exe文件（没数字签名）反而不报，说明是因为文件结构异常才提示可疑的。

显示全部楼层 · 发表于 2013-5-13 23:49:23

很多年前就看了，看看而已。

显示全部楼层 · 发表于 2013-5-14 01:47:32

有录像无样本么……

显示全部楼层 · 发表于 2013-5-14 09:41:38

文件名、文件路径可以作为特征（之一），但需谨慎。

[讨论] 360靠文件名查杀