这个不知道怎么说【38楼新的】

显示全部楼层 · 发表于 2011-7-30 16:12:21

hzz2009 发表于 2011-7-30 16:10
360:
5X to KIS2012

童鞋他报的是壳，样本无毒，包里说的副本是没加壳的

显示全部楼层 · 发表于 2011-7-30 16:12:56

这个不关QVM的事吧？是云安全引擎

显示全部楼层 · 发表于 2011-7-30 16:13:50

hzz2009 发表于 2011-7-30 16:12
这个不关QVM的事吧？是云安全引擎

看一楼样本的拦截方式

显示全部楼层 · 发表于 2011-7-30 16:17:47

QVM杀壳不是新鲜事，基本上大部分加密壳都是直接杀的(完全不管内容)

显示全部楼层 · 发表于 2011-7-30 16:19:15

testhawk 发表于 2011-7-30 16:17
QVM杀壳不是新鲜事，基本上大部分加密壳都是直接杀的(完全不管内容)

对，所以说不叫什么智能

显示全部楼层 · 发表于 2011-7-30 16:19:45

本帖最后由 hzz2009 于 2011-7-30 16:22 编辑

这就正常了啊，加了壳不就更加可疑了吗？
你再看ActiveX - .exe：

显示全部楼层 · 发表于 2011-7-30 16:26:24

hzz2009 发表于 2011-7-30 16:19
这就正常了啊，加了壳不就更加可疑了吗？
你再看ActiveX - .exe：

童鞋第一，你那个不是拦截副本【没加壳】的截图啊，不要以误报为荣

显示全部楼层 · 发表于 2011-7-30 16:31:56

本帖最后由 hzz2009 于 2011-7-30 16:35 编辑

郑伟用户发表于 2011-7-30 16:26
童鞋第一，你那个不是拦截副本【没加壳】的截图啊，不要以误报为荣

这个，我也不知道怎么说，我运行的是副本，他报了。我点删除，他居然删除的是没有副本的文件。。。。。。

我的意思其实是，他报的不是QVM

相对于一个没加壳的文件来说，加了壳的更可疑。

所以他删的是加了壳的，是不是这意思啊

显示全部楼层 · 发表于 2011-7-30 16:39:08

本帖最后由 hzz2009 于 2011-7-30 16:41 编辑

我把那个不是副本的文件给删了运行副本 TA就不报了晕菜

这足以说明，360的检测方式的确与众不同（虽然称不上是什么智能），还是有进步的嘛

显示全部楼层 · 发表于 2011-7-30 16:39:32

本帖最后由 testhawk 于 2011-7-30 16:41 编辑

郑伟用户发表于 2011-7-30 16:19
对，所以说不叫什么智能

杀壳这个现象不止360有，金山也照样有...一个样本加壳前不报毒，云鉴定得分+10xx分..加个壳后马上变-10xx分了（木马），当然加了那个壳的程序在VT上有一半的杀软都会报毒，我不知道金山云鉴定器是否参考了其他杀软的鉴定结果...

[病毒样本] 这个不知道怎么说【38楼新的】