BD引擎出现了灾难性的BUG

沧桑浪子

样本我就不发了，这个区貌似不让发病毒样本！大家用精睿论坛测试就行了，或者其它BD引擎可以查杀的！

我用的是360杀毒6.0的版本，前段时间我有个样本，此样本云引擎可杀，比特梵德引擎可杀，发现安装过官网下方的 增量病毒库更新包 之后再没有在线更新之前马上扫描，会卡死！一直正在处理！只能右下角退出360杀毒！而且这个时候360安全卫士的加速球开始变红，资源占用非常大！占用的资源的其实是360杀毒目录下新增的360杀毒伪装防护calc.exe，这个文件我问过官人，这个是比特梵德引擎损坏后出现的，类似的还有winrar.exe，当时的问题是开启比特梵德引擎右键扫描东西经常卡住不动，甚至一直初始化杀毒引擎！然后进程出现伪装的360杀毒防护的calc.exe和winrar.exe程序，基本上这两个程序每个程序占用50%的CPU！不过这次出现的只有calc.exe!不过右下角退出360杀毒之后进程calc.exe依然存在！之前论坛网友反馈扫描占用资源，官人让关闭BD引擎再试试就是这个原因！

总结，6.0版本的360杀毒是在安装过增量病毒库更新包后，在客户端更新病毒库之前，哪怕只是更新的白名单！这个时候扫描BD引擎可以查杀的病毒样本时，一直正在处理！（不开BD引擎或者关闭BD引擎退出360杀毒再打开没有此情况！）手动退出右下角的360杀毒，再打开，发现隔离区有这个样本，不过电脑上的这个文件依然存在！而且删除电脑上的这个，从隔离区里恢复发现也能恢复出来！

最近一直在测试这个问题！不过一直用的是6.0，而且样本用的是云和比特梵德引擎同时可以查出的！后来找了今天的精睿样本，用云和小红伞清理过剩余的再用BD扫描测试，详情如下！

今天下午使用5.0目前的正式版和抢鲜版发现了一个更大的秘密！

用同样的方法在5.0上测试，由于这个文件不仅是比特梵德引擎可以查杀，云也可以查杀！联网状态下删除的很快！开始以为上述的BGU只是6.0版本的专属！
然后我断网测试，竟然发现BD引擎扫描不出来！然后覆盖安装6.0发现BD引擎就可以扫描出来！后来去卡饭病毒样本区找了今天的精睿论坛病毒样本！开始就发现扫描出来的只有云和小红伞引擎，当然，我设置里面BD引擎是开着的！清除了云和小红伞扫描出来的，剩余的用开启BD引擎的5.0扫描不出来，然后覆盖6.0就可以扫描出来！而且经过上述方法测试，安装过 增量病毒库更新包，也就是离线病毒库安装包之后，清除病毒卡死，一直正在处理！换回5.0发现BD引擎扫描不出来，客户端上安装和升级的BD引擎也不行！6.0版本的，样本在压缩的状态下清除顺利，不过5.0的版本，扫描压缩包也是扫不出病毒！

要不然，把BD撤了吧！总想让360换成NOD32！

对了，电脑是XP系统！今天下午测试360杀毒5.0的时候，360安全卫士版本是9.6版本！
自己家里一直测试6.0杀毒用的是10.2测试版的360安全卫士

360官方论坛此帖子链接
http://bbs.360safe.com/thread-6109236-1-1.html

ziqianweiyang

我都是开红伞引擎，BD占资源就没开。

kfpe23

好多感叹号。。。

ddxuchen

就算把BD撤了，360也不可能换成NOD32，他家的病毒库貌似太小了，而且OEM也不出名啊。
OEM买卡巴斯基的倒是可以考虑一下，就是人家不一定会卖

辔繇

ddxuchen 发表于 2015-8-16 03:51
就算把BD撤了，360也不可能换成NOD32，他家的病毒库貌似太小了，而且OEM也不出名啊。
OEM买卡巴斯基的倒是 ...

楼主希望360能引进eset，不是因为它的病毒库，是因为它的高级启发式，这个启发式在病毒库不大的情况下，能确保很高的查杀率。用eset nod32，看中的是它的引擎，而不是病毒库。

pal家族

辔繇 发表于 2015-8-16 08:34
楼主希望360能引进eset，不是因为它的病毒库，是因为它的高级启发式，这个启发式在病毒库不大的情况下， ...

引擎和毒库，向来是不能分开的。自家编写的毒库，只有用自家研发的引擎才能发挥最大效能。
引入任何一个引擎，都是引擎+毒库的。

pbbh07

以前用360的时候bd引擎有时会失效

挥泪斩情思

买大蜘蛛的引擎吧，就是不知道大蜘蛛卖不卖

easybeing

双引擎监控吧

病毒抗体

辔繇 发表于 2015-8-16 08:34
楼主希望360能引进eset，不是因为它的病毒库，是因为它的高级启发式，这个启发式在病毒库不大的情况下， ...

核心技术是要钱的，一般还卖得很贵。