楼主: rsin
收起左侧

[讨论] 我对360云响应机制的理解以及突破的吐槽............人工加长,置顶.............

[复制链接]
zhq445078388
发表于 2013-8-12 19:11:02 | 显示全部楼层
kfx13 发表于 2013-8-12 10:11
人工出错可能性small,谢谢!
给样本,谢谢!

人工判错的几率不低的
看分析人员素质
kfx13
头像被屏蔽
发表于 2013-8-12 21:19:27 | 显示全部楼层
zhq445078388 发表于 2013-8-12 19:11
人工判错的几率不低的
看分析人员素质

亏你还是360官人呢。

dll判白不是那么随便判的。人工判定顶多判断是个干净文件,暂无风险,不会加白。加白是要符合很多条件的。
vm001
发表于 2013-8-12 21:43:10 | 显示全部楼层
kfx13 发表于 2013-8-12 21:19
亏你还是360官人呢。

dll判白不是那么随便判的。人工判定顶多判断是个干净文件,暂无风险,不会加白。 ...

他怎么成了360官人了?他不是啊

另外干净文件和白名单不是一回事吧,如果只是白名单的不拦截,那可麻烦事多了,判断为白文件不在白名单的文件可多了
kfx13
头像被屏蔽
发表于 2013-8-12 22:10:20 | 显示全部楼层
vm001 发表于 2013-8-12 21:43
他怎么成了360官人了?他不是啊

另外干净文件和白名单不是一回事吧,如果只是白名单的不拦截,那可麻烦 ...

我印象里他是的。我们还是问问他吧。

干净文件和百名单的话题,你回头看自己37楼说的,不许编辑。
你说的是压缩包里的dll也被加入了白名单,也就是整个压缩包被判白。还能不能拦截
vm001
发表于 2013-8-12 22:12:21 | 显示全部楼层
kfx13 发表于 2013-8-12 22:10
我印象里他是的。我们还是问问他吧。

干净文件和百名单的话题,你回头看自己37楼说的,不许编辑。

我是说判白,判白和加白名单完全是两码事
kfx13
头像被屏蔽
发表于 2013-8-12 22:13:13 | 显示全部楼层
vm001 发表于 2013-8-12 22:12
我是说判白,判白和加白名单完全是两码事

如果是这个意思的话,下载下来的压缩包会算作未知的。
vm001
发表于 2013-8-12 22:16:00 | 显示全部楼层
kfx13 发表于 2013-8-12 22:13
如果是这个意思的话,下载下来的压缩包会算作未知的。

嗯,不过各厂商的策略只有他们自己知道,咱们外人只是瞎猜测而已
kfx13
头像被屏蔽
发表于 2013-8-12 22:16:43 | 显示全部楼层
vm001 发表于 2013-8-12 22:16
嗯,不过各厂商的策略只有他们自己知道,咱们外人只是瞎猜测而已

试一试也知道个89不离10了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-6 09:29 , Processed in 0.088921 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表