吐槽下360非白即黑的策略

显示全部楼层 · 发表于 2016-10-20 15:44:55

一个软件安装包，修改了下MD5值，安装完成后才报安装包是病毒给我删除了，但是原文件又不报，这种给人的感觉完全就是云端白名单一点技术含量也没有啊，不知道要红伞和BD引擎何用

显示全部楼层 · 发表于 2016-10-20 15:58:14

红伞和BD引擎只负责扫描，不负责监控

你不造吗？至少去年的360是这样，今年不造。

显示全部楼层 · 发表于 2016-10-20 16:00:40

麻烦您上传一下两个样本文件，我们测试一下.

显示全部楼层 · 发表于 2016-10-20 20:00:22

360主动防御发表于 2016-10-20 16:00
麻烦您上传一下两个样本文件，我们测试一下.

你这只可爱的喵喵。上船俩文件。可以同时拉黑俩。楼主才不给你

显示全部楼层 · 发表于 2016-10-20 20:05:31

正常用户，怎么会自己去修改MD5值

云的技术含量在于服务器端而不是客户端，服务器的鉴定、响应等

本地是没什么太多技术含量

显示全部楼层 · 发表于 2016-10-21 10:25:17

md5大法好

不过也有可能是云响应延迟的问题

显示全部楼层 · 发表于 2016-10-21 19:37:30

进入云的暗杀名单

显示全部楼层 · 发表于 2016-10-22 00:00:25

你不会是修改的有签名的安装包吧？

修改md5会导致数字签名无效，无效的数字签名比没有数字签名更危险

[求助] 吐槽下360非白即黑的策略