我说360的主防坑爹，很多人不信，改名就过云主防

显示全部楼层 · 发表于 2012-7-1 16:26:55

本帖最后由 BootLoader 于 2012-7-1 16:28 编辑

00315 发表于 2012-7-1 16:23
其实，很多看帖人都很无知，只看在这个表面的过与不过，在卡饭测试过360几乎不可能，应为我就怕出现这种 ...

只要不是嘴上吹出来的”弊端“（比如嘴过主防、视频过主防、图片过主防等）。无论在本区或者是病毒区，360都多次通过样本或样本测试发现问题并进行了深入地改进

这点稍微在卡饭看过一些贴的会员都很清楚

显示全部楼层 · 发表于 2012-7-1 16:28:16

BootLoader 发表于 2012-7-1 16:26
只要不是嘴上吹出来的”弊端“，无论在本区或者是病毒区，360都多次通过样本或测试发现问题并进行了深入 ...

你也别嘴硬，是不是弊端你心里比谁都清楚

显示全部楼层 · 发表于 2012-7-1 16:28:35

BHHZDQL 发表于 2012-7-1 14:30
改个名还要暂停保护，那就叫没过
你需要完全模拟淘宝黑客

你签名里的网站首页真的不错哦

显示全部楼层 · 发表于 2012-7-1 16:29:28

本帖最后由 BootLoader 于 2012-7-1 16:34 编辑

00315 发表于 2012-7-1 16:28
你也别嘴硬，是不是弊端你心里比谁都清楚

我是很清楚啊，所以我才说必拦，所以才说你是嘴过主防。

其实病毒木马作者也很清楚，如果你这个是真的，早就被病毒木马用了，那些木马作者何至于惨兮兮地天天换白+黑的类型天天苦逼地免杀呢？

看来最不清楚的就是你了，你要黑，也先把问题搞清楚嘛

显示全部楼层 · 发表于 2012-7-1 16:34:56

本帖最后由 sam__天涯于 2012-7-1 16:36 编辑

小柯安全发表于 2012-7-1 14:38
金粉他是金粉吗我笑了如果说金粉只有骂人的本事那么数字粉会什么

版主，你是版主啊，你懂的

，要骂也开个小号啊

显示全部楼层 · 发表于 2012-7-1 16:37:11

BootLoader 发表于 2012-7-1 16:29
我是很清楚啊，所以我才说必拦，所以才说你是嘴过主防。

其实病毒木马作者也很清楚，如果你这个是真 ...

如果你的意识只是看到这点表面，那也不用多说了，已经看出你的实际水平也就是这3两5两了

显示全部楼层 · 发表于 2012-7-1 16:39:30

sxyuqiao 发表于 2012-7-1 15:53
我知道有云端交互
问题是实验证明很多次，在云端交互还没完成的时候
360还是MD5快速拉黑过

抛开技术上的问题，快速拉黑在一定程度上也最大限度的保证了用户电脑不受危害吧。

显示全部楼层 · 发表于 2012-7-1 16:40:35

本帖最后由 BootLoader 于 2012-7-1 16:41 编辑

00315 发表于 2012-7-1 16:37
如果你的意识只是看到这点表面，那也不用多说了，已经看出你的实际水平也就是这3两5两了

唉，你还跟我谈水平，姐夫快出来，球安慰，我好可怜，连楼主都可以说我的水平，这不是刚会玩纸船的小朋友说宇宙飞船造得水平不行吗？

显示全部楼层 · 发表于 2012-7-1 16:41:18

楼主测试的病毒在样本区出现很久了。
是典型的网购木马。
那个样本属于白加黑性质的。
按理说，那个exe文件是安全的，那个dll文件才是病毒。但是改名前360拦截的是exe文件，本来就有问题。
目前，安全软件对DLL文件的检测还存在不足，一方面是DLL文件的数量巨大，对其进行检测会影响计算机性能的，并且扫描DLL文件很可能造成误报，所以主动防御一般是以进程为单位。并不对加载的dll进行检测。
估计，360是把这个exe和dll的组合给拉黑了，但是对那个dll的检测还存在不足。
关于事件的具体原因，还靠我们的努力。希望楼主冷静些，不要让自己的好心被大家误解。

显示全部楼层 · 发表于 2012-7-1 16:42:21

rtransformation 发表于 2012-7-1 16:39
抛开技术上的问题，快速拉黑在一定程度上也最大限度的保证了用户电脑不受危害吧。

MD5拉黑和文件名拉黑虽说低端，但是对于能保证用户安全，也是好的

[讨论] 我说360的主防坑爹，很多人不信，改名就过云主防