对昨天金山毒霸和360的两个“畸形”“漏洞”的样本简析

显示全部楼层 · 发表于 2011-11-24 14:41:50

本帖最后由 z13667152750 于 2011-11-24 14:41 编辑

360的bd引擎貌似会直接报zbot的，如果解压时间长的话

显示全部楼层 · 发表于 2011-11-24 14:44:05

哦，原来是压缩炸弹

显示全部楼层 · 发表于 2011-11-24 15:01:37

怎么样了发表于 2011-11-24 14:02
360杀毒扫描用时 5 分钟 , 还不算太离谱

eset超过五分钟如何解释

显示全部楼层 · 发表于 2011-11-24 15:03:54

245867683 发表于 2011-11-24 15:01
eset超过五分钟如何解释

多少时间 ?

显示全部楼层 · 发表于 2011-11-24 15:06:05

怎么样了发表于 2011-11-24 15:03
多少时间 ?

具体不清楚，我看它卡了几分钟就取消了

显示全部楼层 · 发表于 2011-11-24 15:13:53

245867683 发表于 2011-11-24 15:06
具体不清楚，我看它卡了几分钟就取消了

虽然是压缩包炸弹, 360也能在5分钟查杀完毕, 这至少是没给用户带来太大的困扰

显示全部楼层 · 发表于 2011-11-24 15:13:56

杀软应该在扫描这类压缩包炸弹的时候有个扫描限制！如果发现需要大量的解压并且时间很长而且发现是压缩包炸弹就应该直接跳过这个文件...

显示全部楼层 · 发表于 2011-11-24 15:16:50

真相来了，顶起。

显示全部楼层 · 发表于 2011-11-24 15:20:58

FOXFFF 发表于 2011-11-24 15:13
杀软应该在扫描这类压缩包炸弹的时候有个扫描限制！如果发现需要大量的解压并且时间很长而且发现是压 ...

问题是多长时间才算很长 ? 360在 5分钟查杀完毕也还算是过得去吧 , 也算是一个可以忍受的时间范围.

这说明360不仅查杀率高, 性能上也不差

显示全部楼层 · 发表于 2011-11-24 15:57:07

本帖最后由 seehere 于 2011-11-24 15:59 编辑

怎么样了发表于 2011-11-24 15:20
问题是多长时间才算很长 ? 360在 5分钟查杀完毕也还算是过得去吧 , 也算是一个可以忍受的时间范围 ...

不同电脑时间是不同的。5分钟，是你机器。我测试都10分钟以上。根本就受不了。其实对一般人来说，只一个文件就用5分钟也会让人受不了的（虽然是有原因的）。你是知道这文件是个特殊文件，所以感觉还好。

[讨论] 对昨天金山毒霸和360的两个“畸形”“漏洞”的样本简析