原来这种弹窗也可能是主防

显示全部楼层 · 发表于 2011-9-9 13:29:59

昨天从360软件管家里面下了一个《越战精英》的游戏，解压出来的文件夹里面有个Setup.bat，双击却被360卫士直接报毒，如图：

用360闪电云鉴定器结果这个bat是安全的，用360卫士扫描这个文件也是安全的，但是复制出来双击又报毒，看来还是行为防御。

附上样本

显示全部楼层 · 发表于 2011-9-9 13:35:46

这个就是主防登场的时候了。。。

显示全部楼层 · 发表于 2011-9-9 13:39:33

主防直接报毒了....

显示全部楼层 · 发表于 2011-9-9 13:46:06

这是行为报毒，你怎么修改MD5都是这么报的。
当然360的行为报毒比起微点、瑞星还有一段距离，只不过被强大的云主防掩盖了

显示全部楼层 · 发表于 2011-9-9 14:09:03

貌似误报

显示全部楼层 · 发表于 2011-9-9 14:13:13

莫非这就是360的多部防御?

显示全部楼层 · 发表于 2011-9-9 14:14:33

本帖最后由 sanhu35 于 2011-9-9 14:14 编辑

杀毒报的木马防火墙都这样报，应该是云

显示全部楼层 · 发表于 2011-9-9 14:16:39

实在是不知道这到底是多部主防还是md5云

显示全部楼层 · 发表于 2011-9-9 14:17:34

z13667152750 发表于 2011-9-9 14:16
实在是不知道这到底是多部主防还是md5云

必然不是MD5

显示全部楼层 · 发表于 2011-9-9 14:18:16

本帖最后由 z13667152750 于 2011-9-9 14:18 编辑

星空下的吻发表于 2011-9-9 14:17
必然不是MD5

这种弹窗在qvm出来之前就有了

所以也不大可能是云qvm

[讨论] 原来这种弹窗也可能是主防