★★★受某人之托，出来辟谣一下吧，解决很多人对于轻云的疑惑，也避免出现太多神贴。

显示全部楼层 · 发表于 2013-1-3 16:15:34

补充：有人说这软件用360云是只是为了排除白文件，实际上是不是呢？

………………………………
if ( dword_722864 >= 20 ) //dword_722864是360云返回的分数
.text:00403EAA                cmp    dword_722864, 14h
.text:00403EB1                jge    loc_40418C
{
if ( dword_722864 > 31 && dword_722864 < 40 )
.text:0040418C                cmp    dword_722864, 1Fh
.text:00404193                jle    loc_4041AD
.text:00404199                cmp    dword_722864, 28h
.text:004041A0                jge    loc_4041AD
      return "Suspicious file";
.text:004041AD loc_4041AD:                            ; CODE XREF: sub_40384C+947j
.text:004041AD                                        ; sub_40384C+954j
.text:004041AD                xor    eax, eax
.text:004041AF
.text:004041AF loc_4041AF:                            ; CODE XREF: sub_40384C+95Fj
.text:004041AF                test eax, eax
.text:004041B1                jz    loc_4041C6
.text:004041B7                mov    eax, offset aSuspiciousFile ; "Suspicious file"
.text:004041BC                jmp    loc_404403
………………………………

显示全部楼层 · 发表于 2013-1-3 16:48:26

本帖最后由李白vs苏轼于 2013-1-3 17:21 编辑

myzuzong 发表于 2013-1-3 16:15
补充：有人说这软件用360云是只是为了排除白文件，实际上是不是呢？

………………………………

呵呵对应那个启发式云

显示全部楼层 · 发表于 2013-1-3 17:47:57

支持一下

显示全部楼层 · 发表于 2013-1-3 18:08:15

学习了，支持一下！

显示全部楼层 · 发表于 2013-1-3 20:20:34

李白vs苏轼发表于 2013-1-3 14:53
终于想起来叫啥名字了呵呵

这方法的弊端你们应该都有感受吧

误报控制不住
ZMPI是靠本地扫可信MD5+数字签名过滤了.
然后还1.4%的误报.根本无法接受

所以就扔了..

显示全部楼层 · 发表于 2013-1-3 20:39:51

zhq445078388 发表于 2013-1-3 20:20
误报控制不住
ZMPI是靠本地扫可信MD5+数字签名过滤了.
然后还1.4%的误报.根本无法接受

很早以前我有写了个这类测试后觉得不靠谱
所以。。也放弃了

显示全部楼层 · 发表于 2013-1-5 08:33:11

支持啊

显示全部楼层 · 发表于 2013-1-6 04:04:46

我一点都看不懂

显示全部楼层 · 发表于 2013-1-7 19:17:05

绝对的技术

[讨论] ★★★受某人之托，出来辟谣一下吧，解决很多人对于轻云的疑惑，也避免出现太多神贴。