在360论坛看到一个相当有喜感的工作人员回复，难不成现在病毒真这样。。。。

22667999

vm001 发表于 2013-3-2 00:34
过不了？现在那些dnf远控木马出来就过360和金山
谁用户多先过谁，当你们看到能拦截的时候，其实估计已 ...

攻防无止境嘛。 没有100%的防御，也不存在100%的无法防御。

病毒攻防本身就是一个永久的话题。

否则要么杀软不会进步，要么病毒没有进步。

不过别否认嘛，现在确实有一部分病毒都是先检测有没有360，有就自动退出。

而且能过360的病毒，基本上已经等于过了 80%以上的杀软了。

22667999

用卡巴斯基 发表于 2013-3-2 00:37
病毒都能先检测到360而360检测不到病毒，这样的杀毒软.........哈哈！！

开动您智慧的脑筋想想哦


哪个罪犯 犯案前 不看看周围有没有警察。   看到周围就警察自然要想办法，不然等着被抓？

这个时候，罪犯可以查看周围是否有警察， 但警察就因为某个人盯了他看一眼就抓他吗？ 这得多少误杀。

天天有多少人盯着警察看过？

vm001

22667999 发表于 2013-3-2 00:39
攻防无止境嘛。 没有100%的防御，也不存在100%的无法防御。

病毒攻防本身就是一个永久的话题。

这话夸张了....
360还需要进步的地方很多

22667999

vm001 发表于 2013-3-2 00:42
这话夸张了....
360还需要进步的地方很多

那是360官人的事了。 不过你也很强的。经常发样本来 督促360改善。

你发的样本 质量还是很高的。

z13667152750

用卡巴斯基 发表于 2013-3-2 00:37
病毒都能先检测到360而360检测不到病毒，这样的杀毒软.........哈哈！！

那么你认为就一个检测进程的行为就报毒？

vm001

22667999 发表于 2013-3-2 00:43
那是360官人的事了。 不过你也很强的。经常发样本来 督促360改善。

你发的样本 质量还是很高的。

唉..那是人家作者头脑好
咱只是从中间看下防御的漏点...
比如360的ND拦截一般就是侦测程序状态是否未知，是否访问的是一些特定的动态域名来确认是否需要拦截..
如果对方使用静态IP，那ND就直接被过了，特别是白+黑这一类

怎么样了

病毒作者在制作后肯定拿360做实验，  过不了360，却能过其他杀软， 他舍不得

所以就

virusdefender

现在有很多的病毒都会先检测是不是存在杀毒软件进程,有的话会自动退出,这个事很常见的.

我觉得这么考虑的原因主要是可能病毒启动杀毒软件并没有识别,但是一添加开机自启动项或添加服务什么的,有这种高危动作,很容易被主防等发现,作者也自认为自己水平有限,就不再继续破坏了~~

我们不是有很多,扫描过了杀毒软件,但是双击运行没有过主防的么~

淘气水果派

也好 自杀了 省着被云

maomao110

22667999 发表于 2013-3-1 23:45
360官人说得没错哦，   不信我来贴证据来给你看。 而且是金山官人验证的。 等下

找到了

这个  好厉害