感觉360杀毒3.0就像给安全卫士穿了件马甲

显示全部楼层 · 发表于 2011-9-25 18:48:50

本帖最后由 jefffire 于 2011-9-25 18:49 编辑

天道酬勤QQ 发表于 2011-9-24 15:17
请问“特殊启发逻辑”能详细说说么？

官方没有任何说明。做免杀的人发现的，包括传统的输入输出表分析，特殊文件名版权分析，MyCCL，MultiCCL检测干扰。

显示全部楼层 · 发表于 2011-9-25 18:49:48

jefffire 发表于 2011-9-25 18:48
官方没有任何说明。做免杀的人发现的，包括传统的输入输出表分析，特殊文件名版权分析，MyCCl，MultiC ...

LS好专业

显示全部楼层 · 发表于 2011-9-25 18:53:53

jefffire 发表于 2011-9-25 18:48
官方没有任何说明。做免杀的人发现的，包括传统的输入输出表分析，特殊文件名版权分析，MyCCL，MultiC ...

呵呵您好首先感谢您的解答
输入输出表我还懂一点请问能说一下特殊文件名是啥意思么？

显示全部楼层 · 发表于 2011-9-25 18:55:37

jefffire 发表于 2011-9-25 18:48
官方没有任何说明。做免杀的人发现的，包括传统的输入输出表分析，特殊文件名版权分析，MyCCL，MultiC ...

请问是PE文件头字段么？

显示全部楼层 · 发表于 2011-9-25 18:57:36

天道酬勤QQ 发表于 2011-9-25 18:53
呵呵您好首先感谢您的解答
输入输出表我还懂一点请问能说一下特殊文件名是啥意思么？

比如，有个文件叫360safe.exe 但明显不是360的文件。

显示全部楼层 · 发表于 2011-9-25 18:58:16

本帖最后由 z13667152750 于 2011-9-25 18:58 编辑

sxyuqiao 发表于 2011-9-24 13:38
“行为与木马病毒相似”确实厉害
上次一个脚步病毒
360就用这个原因把我老师电脑里所有的WORD PPT ...

被删除的肯定是伪装的ppt、world

真正的文件都被隐藏了

这种东西见过很多次了

显示全部楼层 · 发表于 2011-9-25 19:03:35

z13667152750 发表于 2011-9-25 18:58
被删除的肯定是伪装的ppt、world

真正的文件都被隐藏了

问题是你不恢复啊

显示全部楼层 · 发表于 2011-9-25 19:05:30

我决定等我的卡巴过期后用AVAST和QQ管家

显示全部楼层 · 发表于 2011-9-25 19:07:52

jefffire 发表于 2011-9-25 18:57
比如，有个文件叫360safe.exe 但明显不是360的文件。

呵呵恍然大悟谢谢

显示全部楼层 · 发表于 2011-9-26 11:38:07

单独安装杀毒也是有卫士功能的

[已解决] 感觉360杀毒3.0就像给安全卫士穿了件马甲