360杀毒太让我失望了。md的我中招了。

显示全部楼层 · 发表于 2013-1-14 19:36:13

大家可以看看在国外区我和他的谈论

http://bbs.kafan.cn/thread-1447707-1-1.html

显示全部楼层 · 发表于 2013-1-14 19:43:30

楼主可以把下载的安装包发到样本区具体看看

有时候为什么不报呢，可能是一个大的捆绑安装包（也就是除了游戏，那个安装包里还强制捆绑了许多软件），安装软件如果盲目一直点“下一步”，可能就会附带安装了其他软件。

楼主可以再安装一个360卫士，开启下载保镖，这样下载完的东西就默认进行扫描，用迅雷下载的话，在迅雷的安全选项里勾选“下载后自动杀毒”。已被强制安装的软件可以用360软件管家强制卸载和强制清理。

另外，下载游戏，软件等最好选择知名下载网站。

显示全部楼层 · 发表于 2013-1-14 19:52:58

zst470396853 发表于 2013-1-14 19:36
大家可以看看在国外区我和他的谈论

http://bbs.kafan.cn/thread-1447707-1-1.html

我都不想理你了。你还到处得瑟。
你也不想一想，大家看了你的言论，是觉得360的很安全啊，还是不安全。
你觉得你的言论“有可能这样设置此毒可以拦截或者报毒要是按默认就不行。。”让那些只会按照默认设置来使用的用户看了，心里面是什么感觉。
你觉得会折腾的用户看了，心里面是什么感觉。
别在这里自我感觉良好了。我要是你的领导，先把你给处理了。你这样子越闹腾，讨厌360的人越多。
你肯定是山上来的客人，来搞臭360的。

显示全部楼层 · 发表于 2013-1-14 20:00:48

本帖最后由 zst470396853 于 2013-1-14 20:02 编辑

ddfga 发表于 2013-1-14 19:52
我都不想理你了。你还到处得瑟。
你也不想一想，大家看了你的言论，是觉得360的很安全啊，还是不安全。
...

.。。。。我就想理你？？
不知道是谁在得瑟？？

我说这多你还是没有弄明白我想说的是什么？监控是什么？一个文件要报毒是为什么？杀软入库才能监控拦截  没有入库怎么监控拦截？你只开起云监控云端没有收入此文件被过很正常。。杀软的监控设置是用来设置的  不是好看的。。。

自我感觉良好的不知道是谁？？？？怎么我要别人去看下不行？有错？怎么见不得人  不敢给人看？

搞臭360的不知道是谁？？是谁在闹腾  大家心里有数

PS 请勿回话  OK 是REN就不要回话  OK  说了这多都不懂有什么办法？？
   回话的不是REN 是。。。。。。。。。

还有  你爱用不用  不用删了换其他  OK？

显示全部楼层 · 发表于 2013-1-14 20:03:24

ddfga 发表于 2013-1-14 19:52
我都不想理你了。你还到处得瑟。
你也不想一想，大家看了你的言论，是觉得360的很安全啊，还是不安全。
...

云监控的实质是对比文件名MD5值，你想想一个文件有大有小，大的好几兆，为什么瞬间报毒，不就是对比这些，本地监控就是一些算法上的改变，比如启发虚拟脱壳或者特征码比对，占用了一定的内存，对于普通用户，特别是一些上班偷菜斗地主的闲人来说，本地监控对他们没有实际意义。

显示全部楼层 · 发表于 2013-1-14 20:04:56

本帖最后由 zst470396853 于 2013-1-14 20:13 编辑

nelajsy 发表于 2013-1-14 20:03
云监控的实质是对比文件名MD5值，你想想一个文件有大有小，大的好几兆，为什么瞬间报毒，不就是对比这些， ...

对  我在那帖子里面也这样说了  可以看看我21楼的

为什么360默认不开启本地  360是亿级杀软  有他的考量的

卡巴默认还不是自动而不是交互。。。

PS

在这里我还想说下  EVA、avast、BD、卡巴、FS  这些杀软除了FS 都是只有一个引擎  那肯定是不会默认关闭的。。。你叫他们关闭了用什么？？？？？？

即使是FS的云和他自己的引擎还有BD是安装的时候就开起了如果只下FS的安装包  还不包含BD的引擎需要更新下载  包含的安装包200多M 而360才10几M 你需要安装本地就装  不需要就不装装了你需要开起监控就开起  不要开起就不开启  给用户充分的选择权。。。。  还有在这里楼主是需要开起的监控的但是默认没有开起  但是你也要想想那些默认不需要开起监控的  机器不好怕卡的人。。。所以给用户自己选择有什么不对？？

一句话众口味难调。。。  需要和不需要开起的办法就是看设置  弄设置。。。亿级杀软考虑的东西肯定不是一样。。。

PS的话是说给楼主的挺的希望这样他能弄懂。。。。说什么用过EVA、avast、BD、卡巴、FS 这是我给你的回复。。。也是最后的回复  高等动物都应该懂了

显示全部楼层 · 发表于 2013-1-14 20:08:10

应该说如果单奔数字杀毒的话，要手动开启一个本地监控，还有木马防火墙，才能发挥它最大的威力。至于威力到底大不大，那我可不知道了

显示全部楼层 · 发表于 2013-1-14 20:08:19

本帖最后由爱选于 2013-1-14 20:13 编辑

LZ还是把你那个小游戏样本提供给官人们分析分析吧，避免大家也中招。
听说你只装了个杀毒，没装卫士，不中招才怪

显示全部楼层 · 发表于 2013-1-14 20:08:46

ddfga 发表于 2013-1-14 18:36
很抱歉，我就是通过谷歌搜索出来的，还是搜索结果的第一个页面的里面的链接。
现在已经不是防病毒的问题 ...

那些杀软引擎都默认开启监控了，qvm监控默认不开启，和架构和机制无关，扫描和监控都是调用文件引擎和启发引擎，所以除了在一种情况下之外不存在能扫不能拦截，那种情况是解压后在监控没反应过来之前直接打开文件并且主防无反应，不过现在早都不存在这种问题了。

显示全部楼层 · 发表于 2013-1-14 20:16:46

moonsilver 发表于 2013-1-14 19:43
楼主可以把下载的安装包发到样本区具体看看

不是不报  而是楼主没有开起本地或者QVM的监控。。。。

导致了漏过去了而云又没有入库  所以才会出现这个扫描报毒运行没有报的情况

要是楼主开起了本地和QVM监控  那可能就不一样了。。。。

[砖头] 360杀毒太让我失望了。md的我中招了。