关于360卫士的几个引擎小测试！！！呼唤小紫英，mj等人员来解释）

显示全部楼层 · 发表于 2011-7-2 19:45:07

dyhua 发表于 2011-7-2 19:42
那样的话就好巧啊
红伞有的云就能查
红伞没有的云就查不出来

如果真是精睿的包的话

一切皆有可能

剩下的估计大多数都无害

显示全部楼层 · 发表于 2011-7-2 19:45:32

jefffire 发表于 2011-7-2 19:44
很正常，云端也有红伞引擎，因此除了个别体积大的样本传不上去之外，红伞能查的云迟早能查出来。

那还有一点
云的时候那QVM就不起一点作用
包括那蛋疼的启发

显示全部楼层 · 发表于 2011-7-2 19:47:04

z13667152750 发表于 2011-7-2 19:45
如果真是精睿的包的话

一切皆有可能

精睿的报里面确实有一个是干净的
其余的已经被确认是病毒
确认来源于科摩多

显示全部楼层 · 发表于 2011-7-2 19:48:41

dyhua 发表于 2011-7-2 19:45
那还有一点
云的时候那QVM就不起一点作用
包括那蛋疼的启发

本地有的，云端全有，本地没有的，云端也有。所以还是那句话，除非体积特别大的样本或者你是首次扫描，否则云端一定会全面覆盖本地。

显示全部楼层 · 发表于 2011-7-2 19:48:52

dyhua 发表于 2011-7-2 19:45
那还有一点
云的时候那QVM就不起一点作用
包括那蛋疼的启发

云端的qvm更强大，只要上传成功，首先就是云端qvm，红伞，完整版bd，当然是秒杀

显示全部楼层 · 发表于 2011-7-2 19:50:27

dyhua 发表于 2011-7-2 19:47
精睿的报里面确实有一个是干净的
其余的已经被确认是病毒
确认来源于科摩多

不会是用的comodo云确认的吧？那家伙误报严重

显示全部楼层 · 发表于 2011-7-2 19:51:47

z13667152750 发表于 2011-7-2 19:50
不会是用的comodo云确认的吧？那家伙误报严重

不是，是用官方确认的

显示全部楼层 · 发表于 2011-7-2 19:54:16

HEUR/Malware 才是红伞的启发报法。。。

显示全部楼层 · 发表于 2011-7-2 19:56:11

dyhua 发表于 2011-7-2 19:51
不是，是用官方确认的

邮件？

显示全部楼层 · 发表于 2011-7-2 19:57:32

samtogo 发表于 2011-7-2 19:54
HEUR/Malware 才是红伞的启发报法。。。

我问过GEN 是启发的家族报法

[分享] 关于360卫士的几个引擎小测试！！！呼唤小紫英，mj等人员来解释）