关于样本问题；为什么360卫士仍然是不查的？不口水求机制【真相了】

显示全部楼层 · 发表于 2011-11-21 09:34:25

不查杀是360还认为不是病毒嘛

显示全部楼层 · 发表于 2011-11-22 02:17:01

-oAo- 发表于 2011-11-21 09:34
不查杀是360还认为不是病毒嘛

把白文件变成正常文件（压缩包）就能报毒

很多杀软机制不同对于一些认为无害文件直接无视；像我当初用毒霸杀毒结果是自动云鉴定启用过但可能因为文件本身无法启动的通过了态和静态等测试所以就是安全

我听360那边有人说QVM不查无法启动文件所以直接无视~把白文件改成EXE原理错了

样本本身问题 ~

显示全部楼层 · 发表于 2011-11-22 09:43:07

【乱】发表于 2011-11-22 02:17
把白文件变成正常文件（压缩包）就能报毒

很多杀软机制不同对于一些认为无害文件直接无视；像我当初用 ...

微点首先无视无法启动的病毒文件

显示全部楼层 · 发表于 2011-11-22 12:41:08

不管是哪个卫士，都不查压缩包的，而不管是他们2个哪个杀毒，都查压缩包的。所以才有你发现的这个情况。
同时也说明那个版主用卫士来代替毒霸测是不合理的。

显示全部楼层 · 发表于 2011-11-22 12:53:05

重新排下版吧，看着眼花

显示全部楼层 · 发表于 2011-11-22 13:01:53

关注

显示全部楼层 · 发表于 2011-11-22 13:16:09

BHHZDQL 发表于 2011-11-20 17:43
记事本打开文件，查下文件头就OK了，你还折腾半天。。。

文件头也是可以欺骗的呀

[讨论] 关于样本问题；为什么360卫士仍然是不查的？不口水求机制【真相了】