学免杀后看360，官人进

显示全部楼层 · 发表于 2011-10-5 21:15:24

学了好久免杀，就是为了去了解各个杀软的性能。（小有成就：过了360，其他国内杀软说实话，真的没压力）。
      首先申明我是360的粉丝，但是从免杀的角度看：360确实对得起它的三亿用户（对它的免杀确实灰常难做，尤其是云qvm和主防），不过360也有些不足。
                     1.我不知道360的云上传机制，但我知道。几乎所有免杀样本360是不上传的，直接跳过扫描。可能360认为他的上传机制多完美。但是我觉得可能越简单越好。你不认识这个文件你就上传。这样360的查杀也许会上几个等级。
                     2.360的主动防御，同样是这个问题。有时候完美过360四引擎的木马会直接过主动。不知道为什么。
   这里也说说其他杀软吧：比如金山，要加强启发。微特征。有的时候乱加点资源就过了。其他的瑞星，内存查杀不错，微点对流氓要给力点。。。。。。
以上可能说的有些不妥或错误，请指明。不过这真的是我的一点心得。

显示全部楼层 · 发表于 2011-10-5 21:18:35

本帖最后由 jefffire 于 2011-10-5 21:23 编辑

LZ跑去做免杀了？

上传是看MD5的，云端已经有的不会传。免杀样本不传，说明过了云端。但是可能有bug？不好说这个。

显示全部楼层 · 发表于 2011-10-5 21:20:39

数字的主防只要把ND加进去就行了，没其他太大要求
另外就是把我提交了数字桌面那个问题解决了（坐等国庆放假结束）

显示全部楼层 · 发表于 2011-10-5 21:27:07

能给个免杀的玩玩？

显示全部楼层 · 发表于 2011-10-5 21:39:34

jefffire 发表于 2011-10-5 21:18
LZ跑去做免杀了？

上传是看MD5的，云端已经有的不会传。免杀样本不传，说明过了云端。但是可能有bug？不 ...

有bug，那免杀的样本不都是这个bug导致的啊，那修复了。360的查杀率会上100%吗

显示全部楼层 · 发表于 2011-10-5 21:42:48

jefffire 发表于 2011-10-5 21:18
LZ跑去做免杀了？

上传是看MD5的，云端已经有的不会传。免杀样本不传，说明过了云端。但是可能有bug？不 ...

所以简单点好，不认识就传呗

显示全部楼层 · 发表于 2011-10-5 21:44:16

菜鸟表示鸭梨很大

显示全部楼层 · 发表于 2011-10-5 21:44:57

rsin 发表于 2011-10-5 21:42
所以简单点好，不认识就传呗

现在就是这样呀。云端也不可能100%啊，参见金山。

显示全部楼层 · 发表于 2011-10-5 21:48:24

rsin 发表于 2011-10-5 21:39
有bug，那免杀的样本不都是这个bug导致的啊，那修复了。360的查杀率会上100%吗

360不可能永远保持100% ,

不过360主防在卡饭的样本测试中 , 100%拦截的次数极多

显示全部楼层 · 发表于 2011-10-5 22:07:36

怎么样了发表于 2011-10-5 21:48
360不可能永远保持100% ,

不过360主防在卡饭的样本测试中 , 100%拦截的次数极多

怎么提供样本啊，我想提供过主防样本测试，360每天都100%木有激情

[讨论] 学免杀后看360，官人进

的