震惊！发现真相！高科技啊！360极其弱智的判断方法导致的一个误报

显示全部楼层 · 发表于 2011-12-27 22:01:37

丶鍇児、发表于 2011-12-27 22:00
嗯单纯早已远去已是物是人非的世界。

技术和能力，现在是以前几百倍。。。
整个世界都在变，数字变得很少了

显示全部楼层 · 发表于 2011-12-27 22:00:48

BHHZDQL 发表于 2011-12-27 21:57
那时候和现在差别太大了

嗯单纯早已远去已是物是人非的世界。

显示全部楼层 · 发表于 2011-12-27 22:00:38

本帖最后由 z13667152750 于 2011-12-27 22:01 编辑

rgmw 发表于 2011-12-27 21:59
说来说去定性的还是最后一条啊，查了半天安全，只要文件名不对就干掉，就木马病毒。决定性的就这一条！

你找个真正的病毒样本，改下名，看360报不报

360只是针对某些特定路径下的特殊文件名进行这样的处理，实际使用中又不会造成误报

显示全部楼层 · 发表于 2011-12-27 21:59:45

z13667152750 发表于 2011-12-27 21:54
第一：关于360的文件名查杀：

案例：某位童鞋将一个txt文档改名成了txplatform.exe，然后发现360卫士或者 ...

说来说去定性的还是最后一条啊，查了半天安全，只要文件名不对就干掉，就木马病毒。决定性的就这一条！

显示全部楼层 · 发表于 2011-12-27 21:58:57

rgmw 发表于 2011-12-27 21:56
哦……很有道理！杀毒软件就应如此，上述纯属胡闹！无理取闹！没事找事！人家杀毒软件本来就是这样子的啊 ...

好好用用360吧，你会发现更多有趣的地方

显示全部楼层 · 发表于 2011-12-27 21:58:54

你在C:/windows 创建个木马.exe 病毒.exe，看看报不报

显示全部楼层 · 发表于 2011-12-27 21:57:46

丶鍇児、发表于 2011-12-27 21:52
厄我记得好像和6还是5啥滴。。看吧我都忘记了。。

那时候和现在差别太大了

显示全部楼层 · 发表于 2011-12-27 21:56:00

BHHZDQL 发表于 2011-12-27 21:46
这不是老鼠也是松鼠了....
你见过谁没事发个双击打开的?
包括关360运行.rar,都得拦截

哦……很有道理！杀毒软件就应如此，上述纯属胡闹！无理取闹！没事找事！人家杀毒软件本来就是这样子的啊，你看其他杀毒软件啊……呃……不是，其他的都是扯淡，不是杀毒软件！

显示全部楼层 · 发表于 2011-12-27 21:54:27

本帖最后由 z13667152750 于 2011-12-27 21:56 编辑

第一：关于360的文件名查杀：

案例：某位童鞋将一个txt文档改名成了txplatform.exe，然后发现360卫士或者360杀毒报发现“可疑木马”
解释：我们来看看360的判断逻辑：首先360杀毒（或者卫士）会通过特征码和QVM分析此文件并未发现异常，但现在外面的一些高手做免杀又厉害，所以不能说我扫描不出这个文件就一定不是木马。而txplatform.exe 本来只可能是QQ里的一个程序，可是你的这个程序和他的名字一样，但是却又不是和QQ里的那个程序一样的功能，在常规引擎未分析出异常的情况下，他当然有理由怀疑这可能是由黑客伪装成的木马文件（他报毒的方式也体现了这一点），这其实是一种负责任的做法。

其实你想验证他是不是纯文件名查杀很简单，那就是你去样本区下个360可杀的病毒，然后随机更改文件名，再在网上下个更改MD5值的工具改掉病毒的MD5值然后看360杀不杀，再或者是你把QQ的主程序改成txplatform.exe然后看360杀不杀就可以验证了

所以说文件名识别只是360在最后一步的一种手段

以上内容来自：http://bbs.kafan.cn/thread-850459-1-1.html

楼主非常out

显示全部楼层 · 发表于 2011-12-27 21:53:28

polythene 发表于 2011-12-27 21:44
大惊小怪…有一定计算机基础的人，谁会互相传这种“双击”之类的鸟文件？就算传了，也有自己分辨的能力，36 ...

请不要偏题，讨论杀毒软件本质以及其使用的判断方法好吗？一味的维护没有什么好的结果的，仔细想想，我和你的作为哪个有利于360发展，再大点说，哪个对杀软行业有好处，多做实事！不要尽搞投机取巧！！！这个才是正道！

[讨论] 震惊！发现真相！高科技啊！360极其弱智的判断方法导致的一个误报