关于360卫士的几个引擎小测试！！！呼唤小紫英，mj等人员来解释）

显示全部楼层 · 发表于 2011-7-2 19:58:06

z13667152750 发表于 2011-7-2 19:56
邮件？

嗯
但是其中有几个是不可运行的但是也有报毒
这才叫郁闷啊

显示全部楼层 · 发表于 2011-7-2 20:01:13

联网后，在灰名单里的样本扫描不会报

显示全部楼层 · 发表于 2011-7-2 20:03:40

tokthoo 发表于 2011-7-2 20:01
联网后，在灰名单里的样本扫描不会报

？？
关键是联网后本地不起作用了

显示全部楼层 · 发表于 2011-7-2 20:04:52

dyhua 发表于 2011-7-2 20:03
？？
关键是联网后本地不起作用了

本地扫出来了，和云端进行匹配对比。发现是在灰名单里的，就不报了

显示全部楼层 · 发表于 2011-7-2 20:05:05

jefffire 发表于 2011-7-2 19:44
很正常，云端也有红伞引擎，因此除了个别体积大的样本传不上去之外，红伞能查的云迟早能查出来。除非你 ...

我突然想起来了
因为联网后本地没有作用所以那个启发引擎就木有报
so会比本地少一个

显示全部楼层 · 发表于 2011-7-2 20:07:59

tokthoo 发表于 2011-7-2 20:04
本地扫出来了，和云端进行匹配对比。发现是在灰名单里的，就不报了

不是应该是同我前面说的联网后本地就不起作用
云报的和红伞是一样的。红伞断网时扫描360启发是不能关掉的所以红伞是报49个而不是50个
SO本地的启发引擎报的那一个就没有报了

显示全部楼层 · 发表于 2011-7-2 20:14:10

dyhua 发表于 2011-7-2 20:07
不是应该是同我前面说的联网后本地就不起作用
云报的和红伞是一样的。红伞断网时扫描360启发是不能关掉的 ...

有可能像你说的：联网时本地就不用了。

但我觉得还是因为联网时，那些之前被报的样本都在云的灰名单里，所以不报了。包括本地启发报的那个。

显示全部楼层 · 发表于 2011-7-2 20:16:18

tokthoo 发表于 2011-7-2 20:14
有可能像你说的：联网时本地就不用了。

但我觉得还是因为联网时，那些之前被报的样本都在云的灰名单里 ...

那样的话云也太要命了
本地报它就报本地不要它也不报
那要云做什么啊那还叫云查杀

显示全部楼层 · 发表于 2011-7-2 22:11:32

dyhua 发表于 2011-7-2 20:16
那样的话云也太要命了
本地报它就报本地不要它也不报
那要云做什么啊那还叫云查杀

不会啊。只是防止误报的一个措施。本地报的东西不在云白名单和灰名单里的话，就报啊。

显示全部楼层 · 发表于 2011-7-2 22:36:17

leisong 发表于 2011-7-2 17:40
1、红伞报的都被标为启发型病毒
2、QVM给不给力要看样本类型，如果很多灰色和流氓，很难依靠启发引擎
3、 ...

兄弟帮个忙可以

[分享] 关于360卫士的几个引擎小测试！！！呼唤小紫英，mj等人员来解释）