【月底给力更新】QVM主防初体验【零秒云鉴定、零时差拦截】

显示全部楼层 · 发表于 2011-7-29 19:15:27

本帖最后由七宝于 2011-8-1 23:26 编辑

首先：安装360安全卫士8.1BETA最新版，然后打开360主程序，选择检查更新，进行升级，确保以下两个文件升级到下面版本（一次更新未到达此版本可以多试两次）

360\360safe\ipc\ipcservice.dll >= 7.1.0.1003

360\360safe\deepscan\QVM\360qvm.dll >= 1.3.0.1004

这样你就拥有具备QVM的主防啦，记住重新启动一下360，就可以生效了

我们可以测试一个QVM拦截的木马：

主防拦截了，现在来MD5免杀一下，给PE头修改一下

可以看到,QVM主防秒杀MD5免杀

注意我这里是关闭了云上传的，如图
QVM主防无须上传，零秒鉴定，零时差拦截

我们再试一下加壳，我们首先找一个无壳的样本，试试最简单的UPX加壳

QVM主防轻松秒杀

我们再来试一下让FSG壳

依然秒杀

代为修改 by七宝

显示全部楼层 · 发表于 2011-7-29 19:17:45

本帖最后由 leisong 于 2011-7-29 19:20 编辑

沙发支持

根据描述，QVM主防就是未知程序实时云QVM鉴定么？

意思就是，原来QVM实时云鉴定只在扫描时体现，现在可以执行云监控了？

显示全部楼层 · 发表于 2011-7-29 19:17:50

真给力啊

显示全部楼层 · 发表于 2011-7-29 19:19:53

等了这么久终于来了，下载着了，话说，mj 去金山区看了吗，人家的口气可大了

显示全部楼层 · 发表于 2011-7-29 19:21:35

等了这么久终于来了

显示全部楼层 · 发表于 2011-7-29 19:23:03

derrick_goi 发表于 2011-7-29 19:19
等了这么久终于来了，下载着了，话说，mj 去金山区看了吗，人家的口气可大了

没看到QVM主防秒杀让某山微特征闻风丧胆加一下就免杀的FSG壳的精彩画面吗？（虽然秒杀FSG是小小CASE啦）

事实说明一切啦，360低调做技术而已。

显示全部楼层 · 发表于 2011-7-29 19:24:24

帖子会火前排占座 MS很给力的样子要试试

显示全部楼层 · 发表于 2011-7-29 19:24:41

只能算是本地抗免杀的强化，说主防有些用词不当了吧

显示全部楼层 · 发表于 2011-7-29 19:24:56

为啥病毒图标是瑞星...的....

显示全部楼层 · 发表于 2011-7-29 19:25:31

这个断网可用吗

[讨论] 【月底给力更新】QVM主防初体验【零秒云鉴定、零时差拦截】

本帖子中包含更多资源

评分

评分

评分