装了360安全卫士8.0，卡饭两天前的木马样本至今判定安全

显示全部楼层 · 发表于 2011-5-23 20:35:22

我一直用的360安全卫士+金山毒霸组合，最近发现360上市后对新病毒木马的处理速度明显下降！山山到是越来越积极。前两天卡饭就已经有人发了这个通过zip+ace两次打包骗过杀软扫描的网购木马样本，可是今天360安全卫士依旧判定这个文件是安全的，请问360卫士的工作人员都去干吗了?

到是山山这次到是非常给力，直接就拦截了。

上市之后，360在技术上应该加大投入啊！不能有钱了就光享受不做事了。

另外，金山毒霸+360卫士的组合还不错，目前未见不兼容。

显示全部楼层 · 发表于 2011-5-23 20:44:25

文件名貌似不一样，还有360是网盾提示安全，而毒霸不是。

显示全部楼层 · 发表于 2011-5-23 20:44:35

上样本。。。。

显示全部楼层 · 发表于 2011-5-23 20:47:27

本帖最后由 langsileaa 于 2011-5-23 20:49 编辑

楼主为何不提供下样本或样本链接呢？
金山毒霸+360卫士组合恰恰相反，360.卫士早就挂钩KiFastCallEntry，而毒霸
在SP 5.2版开始也开始挂钩KiFastCallEntry，已测试，先安装卫士，后安装毒霸，会导致
360主防对未知驱动加载会拦截失效。待测先安装毒霸，后安装卫士拦截情况。

刚注意到文件名问题。

楼主让360网盾检测ace后缀，让毒霸检测exe后缀，然后把结果对比？

显示全部楼层 · 发表于 2011-5-23 20:48:11

提供样本被人家测试一下嘛

显示全部楼层 · 发表于 2011-5-23 20:49:21

不给样本怎么服众呢？

显示全部楼层 · 发表于 2011-5-23 21:01:35

文件名不一样啊。。。

显示全部楼层 · 发表于 2011-5-23 21:10:29

lxl55u 发表于 2011-5-23 20:35
我一直用的360安全卫士+金山毒霸组合，最近发现360上市后对新病毒木马的处理速度明显下降！山山到是越来越积 ...

这个样本网盾不能检测的原因在于ace压缩格式不支持。

显示全部楼层 · 发表于 2011-5-23 21:11:50

楼主是在是太有才了。
ACE后缀就是为了逃避360和金山的网盾检测的，一个检测ACE，一个检测EXE？

不过据说金山这个是启发，它的启发终于还是有点用

显示全部楼层 · 发表于 2011-5-23 21:16:21

本帖最后由 leisong 于 2011-5-23 21:19 编辑

下次对比记得不要玩这种花样，不过解压后的那个文件360确实查不出来，网购木马的确很难启发，QVM也过掉了，而金山的启发却能查出来，不会是对大文件通杀吧。

[讨论] 装了360安全卫士8.0，卡饭两天前的木马样本至今判定安全