【360闪电云鉴定器原来如此无用】加数字签名没法判断、加壳直接判断为危险

7878k

这你吗n年前的东西啊

zmyx279323199

给下架了不就是暂停维护吗，还有360对修改过的文件一直很严格

xukai3100

bambooslip 发表于 2014-12-11 17:21
现在还有很多用户在用9.x版本，你以为那么多用户都喜欢尝鲜啊，更多的用户对软件就是够用就好，这也是为 ...

9.X的版本应该也没有默认安装这个模块吧，这东西虽然大家都知道有云鉴定这个工具，但基本上没人用吧，说实话，安装了360的用户大多都不会去看所谓的功能列表

xukai3100

1094947421 发表于 2014-12-11 17:03
嘿嘿，看到前面几楼的评论，感觉和我的话很相似啊，不去就事论事去评论此工具如何，而是说什么淘汰了，不 ...

不好意思，虽然是我说的这东西已经淘汰了，但我也不是360粉，我电脑里也就装了个360压缩，杀毒也是卡巴斯基。虽然我不是360粉，但我也只想说明一点，360的覆盖率在中国绝对是没有别的杀软能比的。

kfznew01

看了一楼，默默地路过。楼主太小白了。。。

小v可

Kaspersky        0 ms        Dec 30 1899 (5998 weeks ago)
什么鬼

bambooslip

kfznew01 发表于 2014-12-11 22:08
看了一楼，默默地路过。楼主太小白了。。。

高手有何见解

hack1238

打个比方 ，拿出关羽的青龙偃月刀对抗AK47，不是青龙偃月刀是废铁，只是过时了

kfznew01

bambooslip 发表于 2014-12-11 23:21
高手有何见解

360云鉴定器就是beta版功能大全才有的东西，正式版是找不到的。
所以你之前说，

你以为那么多用户都喜欢尝鲜啊

能不打自己脸？

对于360云鉴定器，我是拿来当新样本提交器用的，从来没用他鉴定。因为360主页上的样本提交上传不了。

对于过360云鉴定器，你直接加个验证通不过的假签名云鉴定器可能就显示安全了，但是主防（可能还包括扫描未试）还是当作灰文件正常处理的。so what?不像卡巴以前加个验证不通过的签名就一路pass了。

另外只要是白名单外的全新的程序，只要没有判定危险，都会提交人工鉴定的，这很正常，你echo %time%>>notepad.exe后，再提交notepad.exe鉴定，也不会鉴定安全，只会提交人工。这是正确的做法。

那个东西所谓闪电鉴定，体现在一个木马可以很快的鉴定出来，而不是鉴定一个改了md5的新程序是无害的。
你个小白什么都不懂，还乱喷。。。

至于什么不脱壳就是垃圾的说法。
你还拿ZP加个壳，传多引擎，还避开virustotal,virscan。为什么呢？
因为你知道那上面有baiduav国际版,肯定要被喜欢杀壳的baidu国际版也杀掉。那上面还有百度国内，金山，腾讯，瑞星，搞不好百度国内，腾讯，金山，瑞星也会杀ZP加壳的程序。这样就没说服力了。
所以你特意用了个只有360的多引擎扫描。。

还说什么报壳就是垃圾，你没看人家bd也杀吗。。黑都不会黑。。


对常见的壳比如UPX有脱壳能力的话就行了（我没说360能脱UPX）。对于只有木马才会用的壳，盗版加密壳。杀掉有什么问题哦。什么壳都脱未必是最强,可能是最卡。。

一看就是个小白，too young too simple，真替你拙计。还扯上什么卡巴那个国语都不会讲的张立申。。笑死我了，我劝你早日回头是岸，别没事乱黑360。。

中国一句老话说的好：3人行必有你师和你师娘，要多淆习，提高自己的姿势水平，懂了吗？

zandalong

用的什么加壳软件和修改数字签名的软件？纯好奇。