--------研究360主防的一点成果--------

显示全部楼层 · 发表于 2011-8-28 20:07:46

Tron 发表于 2011-8-28 20:00
我不是早就说已经是断网主防，不怕断网了，老有人不信持久性云地连接技术

嗯就是还不够完善进度怎么样

显示全部楼层 · 发表于 2011-8-28 20:20:06

本帖最后由 z13667152750 于 2011-8-28 20:21 编辑

Tron 发表于 2011-8-28 20:00
我不是早就说已经是断网主防，不怕断网了，老有人不信持久性云地连接技术

猜测一下原理：在样本运行时就联网查询，这时标记样本为未知，然后即使样本运行后没有可疑行为并且断网，也会跟踪该样本的后续所有行为，所有调用的东西，发现任何危险操作都提示

显示全部楼层 · 发表于 2011-8-28 20:23:31

z13667152750 发表于 2011-8-28 20:20
猜测一下原理：在样本运行时就联网查询，这时标记样本为未知，然后即使样本运行后没有可疑行为并且断网 ...

这样不怕误报？

显示全部楼层 · 发表于 2011-8-28 20:25:03

Tron 发表于 2011-8-28 20:23
这样不怕误报？

总不会是把qvm启发加入威胁评级吧

类似像卡巴那样的启发分组

显示全部楼层 · 发表于 2011-8-28 20:28:51

z13667152750 发表于 2011-8-28 20:25
总不会是把qvm启发加入威胁评级吧

类似像卡巴那样的启发分组

看MJ不回复，不会真被你猜中了把~~

显示全部楼层 · 发表于 2011-8-28 20:38:02

谁有邀请码

显示全部楼层 · 发表于 2011-8-28 21:03:40

俺来凑个热闹。。

显示全部楼层 · 发表于 2011-8-28 21:13:23

甲壳虫这sb,啥都没研究出来，也叫成果？

[转帖] --------研究360主防的一点成果--------