360为何面对白加黑已无需拉黑、不怕免杀、无需联动？？？本小白来试着解读，，，，

显示全部楼层 · 发表于 2012-4-20 12:05:58

rtransformation 发表于 2012-4-20 12:03
解释软件的设计思路，会启发其他软件制作者吗？

会不会的，我不知道。我只想知道我说的大家认同不认同。

显示全部楼层 · 发表于 2012-4-20 12:07:06

万一说对了呢，不是泄露了360的设计思路。。。。。

显示全部楼层 · 发表于 2012-4-20 12:07:56

rtransformation 发表于 2012-4-20 12:07
万一说对了呢，不是泄露了360的设计思路。。。。。

那就不管了，

，反正360的云端动态行为分析系统很强的。

显示全部楼层 · 发表于 2012-4-20 12:08:02

rtransformation 发表于 2012-4-20 12:07
万一说对了呢，不是泄露了360的设计思路。。。。。

用lockhips的原话说就是:部分病毒作者已经知道了

显示全部楼层 · 发表于 2012-4-20 12:11:11

z13667152750 发表于 2012-4-20 12:08
用lockhips的原话说就是:部分病毒作者已经知道了

而我就是让大家都知道的罪魁祸首？？？

显示全部楼层 · 发表于 2012-4-20 12:34:12

LockeHIPS 发表于 2012-4-20 10:53
云端交互的说的差不多，大概意思能对。
不过云端交互有更多的精准命中特征，根据进程运行的环境进行更多的 ...

昨天我宿友机子上一个白加黑,用系统文件exe来修改主页,360弹绿框了,,,,,,,,,,,

后来是用其他方法搞好了

显示全部楼层 · 发表于 2012-4-20 12:37:58

本帖最后由 z13667152750 于 2012-4-20 12:42 编辑

李白vs苏轼发表于 2012-4-20 12:34
昨天我宿友机子上一个白加黑,用系统文件exe来修改主页,360弹绿框了,,,,,,,,,,,

后来是用其他方法搞好了 ...

只是改主页?

其实我一直认为这种云端交互可能会受到网络延时或者本地云缓存的影响.......

监控为了不影响性能,肯定不可能一直等待云端查询结果的返回,如果网络延时超过一定阀值,就必须放弃查询

本地云缓存如果不能及时刷新,也存在类似的问题

显示全部楼层 · 发表于 2012-4-20 13:05:58

z13667152750 发表于 2012-4-20 12:37
只是改主页?

其实我一直认为这种云端交互可能会受到网络延时或者本地云缓存的影响.......

不是
点全面修复一直可以改回来

但病毒的dll一直在那里,,,,没有删除

显示全部楼层 · 发表于 2012-4-20 13:06:43

李白vs苏轼发表于 2012-4-20 13:05
不是
点全面修复一直可以改回来

看来这个病毒很新,dll一直没有被360入库

其实云端交互一直是不管dll文件的.......

云端交互只杀被利用的白exe文件

显示全部楼层 · 发表于 2012-4-20 13:21:22

看着有道理，支持下，我想官人应该不会透露太多

[砖头] 360为何面对白加黑已无需拉黑、不怕免杀、无需联动？？？本小白来试着解读，，，，