小测360对于网购木马的扫描及加壳实验

evilrabbit

典型的 想把烟囱里招小手把人往黑道上引啊。O(∩_∩)O~ 金山能杀tmd壳就强了么？360不杀就弱了？ 壳这里 哥有N多种。你杀的过来么，拦截程序的行为和动作这才是关键。

z13667152750

蓝芯云安全 发表于 2011-8-6 15:28
没这回事，双击的话360一个也不会报

云qvm功能还需要手动升级360卫士测试版，而且还不是一定就可以升级成功......

蓝芯云安全

evilrabbit 发表于 2011-8-6 15:31
典型的 想把烟囱里招小手把人往黑道上引啊。O(∩_∩)O~ 金山能杀tmd壳就强了么？360不杀就弱了？ 壳这 ...

这贴不是对比贴，我那图是给李白一个人看的

蓝芯云安全

xiaoicao886 发表于 2011-8-6 15:31
你自己矛盾不  用金山扫描了 还说不说金山  。 你真是个人才啊。

请看我回复的是谁。我主贴没有丝毫提到金山的意思

蓝芯云安全

z13667152750 发表于 2011-8-6 15:32
云qvm功能还需要手动升级360卫士测试版，而且还不是一定就可以升级成功......

手动下载8.2 beta 1001d这总肯定会成功吧？只要网速好的话

蓝芯云安全

z13667152750 发表于 2011-8-6 15:30
360杀毒2.0没有所谓的1s鉴定

关键其实不在1s鉴定了，在于
1、2和4未上传成功（我这里）
2、那位童鞋上传成功以后4过了云，但没有过BD

z13667152750

蓝芯云安全 发表于 2011-8-6 15:34
手动下载8.2 beta 1001d这总肯定会成功吧？只要网速好的话

不是的
貌似安装包安装的360卫士都没有云qvm
http://bbs.kafan.cn/thread-1040583-1-2.html

zdolo

蓝芯云安全 发表于 2011-8-6 15:26
看来360官人的前进方向不是如何改进技术

本来不想回答你的，还是给你解释一下，知道为什么这是没多少意思测试吗？每天新产生的几百万文件文件中，加Themida壳的文件不足200个，而这200个当中基本全是外{过}{滤}挂。为什么木马不加这种壳呢？其实从你两种样本的体积就知道了，这个可不是可以再压缩的。一句话，没有绝对完美的防御，但最好也别人为地去做愚蠢的防御。你找几个毒试试金山也可以，我随便找几个灰鸽子，加个se,金山就嗝屁。

蓝芯云安全

zdolo 发表于 2011-8-6 15:36
本来不想回答你的，还是给你解释一下，知道为什么这是没多少意思测试吗？每天新产生的几百万文件文件中， ...

你最好别对比，因为我没对比。

每天遇到病毒的用户当中，99%的用户都不会碰到未知文件，99%的用户也不会在断网下中毒。但金山还是使劲加强本地防御。

所以这是一个理念问题，为用户着想的理念问题。不说别的，你家的BD，卡巴斯基，都可以脱了T壳，你要想的不是“我没必要这么去做”，而是“我要像别人一些做得更好”

Lance6716

360杀毒:
不过已经入库了吧...