测试了一下，火绒和360一样，某些病毒是用哈希值入库。

显示全部楼层 · 发表于 2019-4-19 12:02:41

www-tekeze 发表于 2019-4-19 11:23
用小号发帖想搞个大新闻。。。
哈希拉黑很奇怪么，请教哪款宇宙第一的杀软没哈希拉黑？？居 ...

回家了，家里用的是那个号，就不换了，本来没想发样本，在火绒区发了贴，有坛友要求发样本，所以就发一个了。

显示全部楼层 · 发表于 2019-4-19 12:20:53

yjwfdc 发表于 2019-4-19 12:01
卡吧限制上传文件名，所以在1.z01文件，后百加上了.zip,你要把.zip删除才可以解压。

哦，明白了，再式式

显示全部楼层 · 发表于 2019-4-19 12:40:33

卡巴启发杀了

显示全部楼层 · 发表于 2019-4-19 13:53:42

www-tekeze 发表于 2019-4-19 11:23
用小号发帖想搞个大新闻。。。
哈希拉黑很奇怪么，请教哪款宇宙第一的杀软没哈希拉黑？？居 ...

我觉得就算是云杀软也不应该全哈希入库，关键位置哈希入库也难免杀些。

本地杀软就更不应该全哈希入库了。

显示全部楼层 · 发表于 2019-4-19 17:22:41

本帖最后由 www-tekeze 于 2019-4-19 17:23 编辑

yjwfdc 发表于 2019-4-19 13:53
我觉得就算是云杀软也不应该全哈希入库，关键位置哈希入库也难免杀些。

本地杀软就更不应该全哈希入库 ...

？？标题是“某些病毒”，现在成了“全哈希入库”，请问是火绒官人告诉你的么。。

才发现大佬说话不仅有艺术，还挺善变哈。。

本来想给你赏颗糖，算了。。。

显示全部楼层 · 发表于 2019-4-19 17:25:41

So this post is all in the translation software chat?

显示全部楼层 · 发表于 2019-4-19 17:31:30

huang1111 发表于 2019-4-19 17:25
So this post is all in the translation software chat?

你也来晒下E文？？欺负俺不懂还是咋的。。

显示全部楼层 · 发表于 2019-4-19 17:33:55

谢谢您的认可。不管是“系统加固”还是别的防御措施，根本上都是基于对病毒行为的认知，因此火绒团队始终将病毒分析作为核心工作来做，而不是获取样本后简单地加库。

很明显，看来这次是实锤“心理大师”这个称号了

显示全部楼层 · 发表于 2019-4-19 17:34:58

火絨這報法不就是拉黑處理的嗎？
我記得後面會做通殺吧？
好像一星期一次還多久，忘了。

显示全部楼层 · 发表于 2019-4-19 17:36:51

其实单纯改MD5，国内的云杀软都还是可以检出的，楼主可以试试

[其他相关] 测试了一下，火绒和360一样，某些病毒是用哈希值入库。