$360 卫士9.6杀毒5.0.1.5052抢鲜版、双击测试{锁屏样本完全无法防御，白加黑呵呵}

显示全部楼层 · 发表于 2014-5-26 13:23:43

本帖最后由飞翔病毒于 2014-5-26 13:56 编辑

测试样本来源精睿23号 25号包和卡饭病毒样本区

环境：实机

关闭所有引擎，关闭系统修复引擎，关闭QVM引擎，关闭AVIRA引擎，关闭BD引擎

完全考验启发和主动防御

这流氓软件，还有右下角托盘两个流氓软件没有拦截住

5月25日 043样本未拦截，直接黑了

013样本直接挂掉

样本挂掉，这种拦截的太多了，几十个，截图就不再上传了，不知道是那个样本，可劲弹广告网页我去。。。

这个。。具有木马特征的程序，这算是未知的吧，这样的大多都是QVM报，可是劳资没开QVM，纳闷了

360杀毒的弹窗明明自动清除，并确认了，但是母体没有删除，360卫士无此问题

有个伪装360人工服务的程序，把所有病毒都删除了。。。

不能拦截锁屏样本，555

显示全部楼层 · 发表于 2014-5-26 13:38:25

好久没真正关注360了
难道360杀毒除了那4个外还有新的引擎？
难道360除了QVM它还有别的单独启发引擎？
难道360断网环境下的主防强度变强了？？

显示全部楼层 · 发表于 2014-5-26 13:41:22

windfreedom 发表于 2014-5-26 13:38
好久没真正关注360了
难道360杀毒除了那4个外还有新的引擎？
难道360除了QVM它还有别的单独启发引擎？

1.没有其他引擎了
2.除了QVM，360安全卫士中有个无法关闭的启发引擎
3.断网环境是个环境，是为了不让云引擎起作用

显示全部楼层 · 发表于 2014-5-26 13:45:17

主防的规则在云端，楼主断网测试主防？
难道楼主在没网的情况下就把样本给下载回来了？

显示全部楼层 · 发表于 2014-5-26 13:46:08

飞翔病毒发表于 2014-5-26 13:41
1.没有其他引擎了
2.除了QVM，360安全卫士中有个无法关闭的启发引擎
3.断网环境是个环境，是为了不让云 ...

估计mj还在的话你会被喷得体无完肤。。。。

以前卫士自己的那个库的文件可以手动删除，不知道和你说的是不是一个。。。。

我觉得你的这个测试环境没多大意义啊，几乎没有哪个普通用户使用中会主动产生这种引擎全关网络全断的环境。。。。。
就像和一个双脚截肢的人打架说不准用手只准用脚。。。。

显示全部楼层 · 发表于 2014-5-26 13:46:12

vm001 发表于 2014-5-26 13:45
主防的规则在云端，楼主断网测试主防？
难道楼主在没网的情况下就把样本给下载回来了？

测试本地主防非云主防，样本是早就下载好的

显示全部楼层 · 发表于 2014-5-26 13:47:24

飞翔病毒发表于 2014-5-26 13:41
1.没有其他引擎了
2.除了QVM，360安全卫士中有个无法关闭的启发引擎
3.断网环境是个环境，是为了不让云 ...

数字的主防好像是云的啊，如果断网不久直接晕了

显示全部楼层 · 发表于 2014-5-26 13:47:32

windfreedom 发表于 2014-5-26 13:46
估计mj还在的话你会被喷得体无完肤。。。。

以前卫士自己的那个库的文件可以手动删除，不知道和你说的 ...

有断网和联网两种测试

显示全部楼层 · 发表于 2014-5-26 13:47:56

村支部书记发表于 2014-5-26 13:47
数字的主防好像是云的啊，如果断网不久直接晕了

有联网测试，不仅仅断网

显示全部楼层 · 发表于 2014-5-26 13:51:07

飞翔病毒发表于 2014-5-26 13:47
有联网测试，不仅仅断网

你就慢慢测吧。。。
现在卡饭冷清得留口水贴都难得一见。。。。
卫士的本地qvm库好像也可以删的。。。。

[讨论] $360 卫士9.6杀毒5.0.1.5052抢鲜版、双击测试{锁屏样本完全无法防御，白加黑呵呵}

本帖子中包含更多资源

[讨论] $360 卫士9.6杀毒5.0.1.5052抢鲜版、 双击测试{锁屏样本完全无法防御，白加黑呵呵}

本帖子中包含更多资源

[讨论] $360 卫士9.6杀毒5.0.1.5052抢鲜版、双击测试{锁屏样本完全无法防御，白加黑呵呵}