这个不知道怎么说【38楼新的】

显示全部楼层 · 发表于 2011-7-30 22:53:13

本帖最后由 z13667152750 于 2011-7-30 22:59 编辑

郑伟用户发表于 2011-7-30 22:52
如果相当正常的文件他还要报，那他就不是傻报了，而是SB了

而且那个木马提示的拦截是主防的，可以想一 ...

那个不是主防拦截，估计是所谓的云qvm，在运行前就拦截了，是主防和云qvm特征码的结合

另外正常文件加壳不报也正说明了360的qvm不是单纯的报壳，更加不是无法脱这种壳

更加合理的解释是：360qvm的云端自动分析对加壳的文件提高了威胁等级，更容易误报，也许还可以更进一步，正因为FSG壳经常被用于免杀金山云鉴定，所以360对这种壳的查杀非常......

显示全部楼层 · 发表于 2011-7-31 00:27:05

z13667152750 发表于 2011-7-30 22:53
那个不是主防拦截，估计是所谓的云qvm，在运行前就拦截了，是主防和云qvm特征码的结合

另外正常文件 ...

QVM应该根本就不脱壳...
在360论坛上看见下面的帖子，360居然将帖子里发的误报样本全加白了，但是新加的程序依然继续报毒，现在也不知道真正解决没有

http://bbs.360.cn/4077772/37749550.html

显示全部楼层 · 发表于 2011-7-31 01:41:26

z13667152750 发表于 2011-7-30 22:53
那个不是主防拦截，估计是所谓的云qvm，在运行前就拦截了，是主防和云qvm特征码的结合

另外正常文件 ...

360从来就是通过高误报来提高自己的所谓查杀率

显示全部楼层 · 发表于 2011-7-31 02:01:52

38l 样本 avg 报壳

显示全部楼层 · 发表于 2011-7-31 16:25:50

dm34343667 发表于 2011-7-30 13:40
说实话金山对易语言误报很厉害。。

知道为什么吗？

显示全部楼层 · 发表于 2011-7-31 16:43:26

郑伟用户发表于 2011-7-31 01:41
360从来就是通过高误报来提高自己的所谓查杀率

要不要我发100个所谓金山报壳的误报和100个se加壳的木马漏报
se壳金山能脱？给我脱一个看看，希望不是暴露狂

显示全部楼层 · 发表于 2011-7-31 17:18:47

zdolo 发表于 2011-7-31 16:43
要不要我发100个所谓金山报壳的误报和100个se加壳的木马漏报
se壳金山能脱？给我脱一个看看，希望不是暴 ...

又有来了？你们放的还少吗？回去吧，别丢人现眼来了。

悄悄地和你说版主警告我了，我可不想陪某些人去思过

显示全部楼层 · 发表于 2011-7-31 17:24:36

zdolo 发表于 2011-7-31 16:25
知道为什么吗？

求z大科普

显示全部楼层 · 发表于 2011-7-31 18:26:06

testhawk 发表于 2011-7-31 00:27
QVM应该根本就不脱壳...
在360论坛上看见下面的帖子，360居然将帖子里发的误报样本全加白了，但是新加的 ...

很多SR是不包se壳，你加个毒试试，误报是去年的事了，QVM现在对SE,是毒报毒，无毒基本不报，人家作者都没跳高高

显示全部楼层 · 发表于 2011-7-31 18:43:02

本帖最后由 testhawk 于 2011-7-31 18:44 编辑

zdolo 发表于 2011-7-31 18:26
很多SR是不包se壳，你加个毒试试，误报是去年的事了，QVM现在对SE,是毒报毒，无毒基本不报，人家作者都没 ...

报毒问题无视,机场的安检穿皮带会叫,也没见人拎着裤子走过去,更别指望安检机会改进,碰到皮带不误报.

作者不是无视误报了嘛..上面是作者的论坛上的回复..刚刚测试了几个加密壳，感觉QVM确实误报降低很多，不过云几秒又鉴定成木马了（测试程序是用FPC编译的空窗口程序,也就是说360还是会报毒，虽然QVM未报）

[病毒样本] 这个不知道怎么说【38楼新的】

本帖子中包含更多资源