关于360卫士的几个引擎小测试！！！呼唤小紫英，mj等人员来解释）

显示全部楼层 · 发表于 2011-7-2 16:40:58

本帖最后由 dyhua 于 2011-7-2 20:47 编辑

今天下了几个病毒小测试了一下360卫士的几个引擎。也出现了几个比较奇怪的问题..
不多说先上图PS:小红伞和QVM要扣掉一个病毒数因为那是启发引擎报的（木有办法启发不能关闭）
首先是断网的只有开本地的红伞

一共报了50个都是启发报的

我想说红伞的启发是不是变态过头了....

还是360只要是红伞的都注明是启发呢

？
接下来之人工智能的QVM

今天是不是有点不给力了只报了27个其中一个还是启发报的实质上只有26个..
还是卫士上的是缩水版的？

再者是启发是8.0版本中360添加进去的是属于自主研发的

启发引擎就有点难看了62个病毒只报了一个是不是有点...

还是这个启发是特殊型的启发的
最后是开云+启发+QVM+红伞

为什么是49个本地还少？？
总结：1为什么红伞报的都是启发还是只要是红伞的都注明是启发呢？
      2QVN不给力是例外吗还是最近出现了免杀（也许是病毒比较少）
      3新加入的启发是不是不够给力啊62个只报了1个？？
      4加入云后为什么报的更少了？难到是误报？还有就是开云后就没有看见本地的引擎起作用了，是不是本地只有在断网是才作用啊？？
样本是今天精睿的样本可以到样本区下载
最新发现本次测试云引擎报的和本地报的是一样的，why?本地不报云也不报那是为什么啊？？
白羊  MJ来解释一下

显示全部楼层 · 发表于 2011-7-2 17:20:56

这个，坐等真相

显示全部楼层 · 发表于 2011-7-2 17:27:57

坐等高手解密

显示全部楼层 · 发表于 2011-7-2 17:32:56

可能是传说中的加权问题

显示全部楼层 · 发表于 2011-7-2 17:40:11

1、红伞报的都被标为启发型病毒
2、QVM给不给力要看样本类型，如果很多灰色和流氓，很难依靠启发引擎
3、那个启发式引擎确实很少发生作用，查到一个不错了
4、联网扫描，我也想知道答案

显示全部楼层 · 发表于 2011-7-2 17:40:23

看一下leisong的测试就会明白了...一直如此...

显示全部楼层 · 发表于 2011-7-2 17:42:56

后缀.gen的不是红伞的启发，只是卫士表明是启发而已
真的红伞启发是如下报法：包含 HEUR/Malware 可疑代码

显示全部楼层 · 发表于 2011-7-2 18:00:29

进来学习下~~

显示全部楼层 · 发表于 2011-7-2 18:30:41

感到疑问的只有第四个，360云不给力了吗

显示全部楼层 · 发表于 2011-7-2 18:45:45

引擎扫描应该是有优先级的，估计扫描先后顺序是云，自带启发，然后才是红伞和qvm

所以自带启发扫描出来的也许红伞和qvm同样可以扫描出来，只是一个报毒了，接下来就不用让其他引擎扫描

[分享] 关于360卫士的几个引擎小测试！！！呼唤小紫英，mj等人员来解释）

本帖子中包含更多资源

评分

评分

浏览过的版块