赞扬一下360，主要是拍砖

显示全部楼层 · 发表于 2011-9-27 13:14:19

小白围观下，貌似看不懂防火墙了

显示全部楼层 · 发表于 2011-9-27 13:32:42

问题已反馈

显示全部楼层 · 发表于 2011-9-27 13:55:47

360是集大成的，但各个组件之间沟通不好

显示全部楼层 · 发表于 2011-9-27 14:21:44

本帖最后由 leisong 于 2011-9-27 14:23 编辑

可能是云端没有同步，又或许是网盾报毒机制和执行监控不一样，执行监控被那个过期的数字签名过了，具体情况等官方一个解释。
运行情况如下，扫描报毒，运行弹绿框，智能模式下会自动允许。

但修改MD5并关闭本地引擎后，扫描和运行都报QVM，楼主企图凭一个样本就想说明360本身没有拦截能力是徒劳的，请问下面这个运行报QVM怎么解释？要知道在样本区找个过云QVM的很难，双击过云QVM更难，你这结论真的的选择性无视绝大多数结果了

显示全部楼层 · 发表于 2011-9-27 14:26:39

韩国正规厂商的ADWARE , 属于有正常功能但带广告的插件，有正常的签名，只在韩国使用。

报不报都可以，以前有一次每日样本里就有几个这样的,leisong应该还记得。

显示全部楼层 · 发表于 2011-9-27 14:29:35

leisong 发表于 2011-9-27 14:21
可能是云端没有同步，又或许是网盾报毒机制和执行监控不一样，执行监控被那个过期的数字签名过了，具体情况 ...

去测样本区原程序，要不现在双击都不拦截，要么和你这个弹窗一样，样本有数字签名，你改他的MD5值？要是这样还用360干什么，傻子都是知道MD5和原程序不相符可能会有问题

显示全部楼层 · 发表于 2011-9-27 14:31:51

Tron 发表于 2011-9-27 14:26
韩国正规厂商的ADWARE , 属于有正常功能但带广告的插件，有正常的签名，只在韩国使用。

报不报都可以，以 ...

看清楚你的下载保护提示【木马病毒】并不是【广告插件】

显示全部楼层 · 发表于 2011-9-27 14:38:37

郑伟用户发表于 2011-9-27 14:31
看清楚你的下载保护提示【木马病毒】并不是【广告插件】

提示木马病毒没什么问题

用VirusTotal扫一下你也会发现有有的报的是Trojan，有的是AdWare, 何况Adware本身也是木马病毒的一种

显示全部楼层 · 发表于 2011-9-27 14:43:06

Tron 发表于 2011-9-27 14:38
提示木马病毒没什么问题

用VirusTotal扫一下你也会发现有有的报的是Trojan，有的是AdWare, 何况Adware ...

要是广告插件提示病毒也对的话，而你以在线多引擎扫描结果来作依据，是不是我可以认为360的云引擎就是在线多引擎扫描呢？还有很有广告插件的多了，其他的360是否全报病毒呢？看扫描完后提示有盗号风险，这个广告插件是否真的有盗号风险？求解答

显示全部楼层 · 发表于 2011-9-27 14:45:44

看来此问题属于非常特殊的例子 , 一个正规厂商带正规数字签名的软件,

但是有些行为又比较符合木马的定义范围,

这也是任何安全软件都无法做到尽善尽美的原因之一吧 .

[讨论] 赞扬一下360，主要是拍砖

本帖子中包含更多资源

评分