360杀毒的奇怪事

显示全部楼层 · 发表于 2016-1-16 18:15:53

用360杀毒，当JewelQuest2.ifn属性为隐藏时，报JewelQuest2.exe存在威胁。如果把JewelQuest2.ifn的属性去掉隐藏，则什么也不报了。
有没有谁可以解答一下？
下载地址：http://pan.baidu.com/share/link?shareid=213857&uk=3157166283

显示全部楼层 · 发表于 2016-1-17 21:00:37

您好~我们先核实下这个问题

显示全部楼层 · 发表于 2016-1-18 19:02:42

太好了，有官人看到，有了结果请告知。

显示全部楼层 · 发表于 2016-1-18 19:18:57

第一次确实复现了问题，在把隐藏属性勾选，也不报毒了额

显示全部楼层 · 发表于 2016-1-19 21:26:36

pinkfre 发表于 2016-1-18 19:02
太好了，有官人看到，有了结果请告知。

目前程序逻辑如下：如果该同名文件的exe程序不在我们的白名单中，且同目录下存在同名的隐藏文件，是符合U盘病毒的特征，因此扫描会提示疑似木马。这是正常的情况，请您知晓。

显示全部楼层 · 发表于 2016-1-19 22:44:46

可以理解，其实感觉和费尔的动态防御逻辑相似，都是程序行为加权判定，费尔v7时代还出现过病毒换个位置就不报毒了

显示全部楼层 · 发表于 2016-1-20 17:06:50

360客服发表于 2016-1-19 21:26
目前程序逻辑如下：如果该同名文件的exe程序不在我们的白名单中，且同目录下存在同名的隐藏文件，是符合U ...

谢谢告知，和猜想的一样。可以加入云端的白名单去除误报吗？

[求助] 360杀毒的奇怪事