★★★100个样本之谜，数字本地QVM百分之100秒杀--毒霸无压力入库附上个人结论★★★

显示全部楼层 · 发表于 2011-11-20 11:50:39

本帖最后由 719167241 于 2011-11-20 22:41 编辑

关于“球鉴定，是国产杀软问题还是样本问题“鉴定结果（该帖中提及360和金山都是0查杀，由于本人不用毒霸，求问某些设置问题，虽然一个月前用过，也记得似乎有这个选项）
http://bbs.kafan.cn/forum.php?mo ... &fromuid=504277

不麻烦大家翻帖子了，我复制一下------已经确定本地QVM，因为发现QVM前面没有云标志，而云QVM查出来是有云这个标志的，所以是本地QVM杀的
1.360杀毒不用本地的红伞和bd查出100个，全都是qvm查出的，立即清除后样本被清空

帖子里的结论是不把EXE后缀加上一个都查不出来，原来是设置里设置了只扫描程序和文档文件
相关人员看看毒霸测试是不是也是设置了这个。。。

该帖子中把那100个样本的问题大致归根于查杀机制的问题，也就是默认设置的问题，那么360由于卫士的扫描机制，所以为0，而杀毒只需改变设置就迎来100.....汗颜
求问--毒霸是不是也因为扫描机制的问题呢

..........我的个人结论～（参考数字区和乱的回复综合的）
目前呢～360的结论是QVM不查无法运行样本

否则会误报很多未下载完的程序，而（不是乱同学的）测试中放进压缩包了（加个密码全球秒杀）
（1）360SD多了解压缩，可能是改成可执行文件，才纳入sd的检测。这样做可以提高扫描的速度。
（2）如果白文件通常情况下没被制成自解压包，那么做成自解压包就可能被启发。
所以呢，差不多算是一种机制问题啦，个人认为是国产与bd的查杀逻辑不一，如此像小幸同学的测试很片面

显示全部楼层 · 发表于 2011-11-20 12:11:50

诺粉淡定飘过

显示全部楼层 · 发表于 2011-11-20 12:12:59

cs52089757 发表于 2011-11-20 12:11
诺粉淡定飘过

感谢顶贴

显示全部楼层 · 发表于 2011-11-20 12:15:41

719167241 发表于 2011-11-20 12:12
感谢顶贴

有RQ最好了，话说，本来我是想打金山粉的，但是我只用了金山卫士……算不上金粉，话说，360卫士有没有可能去兼容一下诺顿的说？

显示全部楼层 · 发表于 2011-11-20 12:15:56

糯米再次顶贴

显示全部楼层 · 发表于 2011-11-20 12:18:16

那么久啦！或许早入库了吧！！金山也是100%啦...........

显示全部楼层 · 发表于 2011-11-20 12:19:14

cs52089757 发表于 2011-11-20 12:15
有RQ最好了，话说，本来我是想打金山粉的，但是我只用了金山卫士……算不上金粉，话说，360卫士有没 ...

兼容是不可能的啦........

RQ嘛，今天给MJ的周末凌晨给力更新发了，莫有咯......

显示全部楼层 · 发表于 2011-11-20 12:21:25

有云的确强大，没有云的确坑爹

显示全部楼层 · 发表于 2011-11-20 12:22:14

719167241 发表于 2011-11-20 12:19
兼容是不可能的啦........
RQ嘛，今天给MJ的周末凌晨给力更新发了，莫有咯......

预定明天的…… 话说，个人不喜欢某产品的管理人员，但是对产品还是很喜欢的……虚拟机里面就是他……但是实机不兼容诺顿啊……或者说诺顿不兼容他？话说山山的防广告、清除插件还是很可以的。总的一句话，虽然两家打的火热……但是产品方面还是各有千秋的……

显示全部楼层 · 发表于 2011-11-20 12:22:27

symantec001 发表于 2011-11-20 12:15
糯米再次顶贴

又是糯米......

[金山] ★★★100个样本之谜，数字本地QVM百分之100秒杀--毒霸无压力入库附上个人结论★★★

本帖子中包含更多资源