智量主防杀360安全浏览器

显示全部楼层 · 发表于 2020-2-16 21:53:57

名字无所谓发表于 2020-2-16 21:33
有些人不喜欢就觉得杀的好。sesvc.exe是弹广告的程序，但杀的原因是因为开机启动而不是弹广告。

如果开机启动也是报毒的理由，PC上就没有多少白名单了。手机上那更是天下乌鸦一片黑

显示全部楼层 · 发表于 2020-2-16 23:18:39

这些叫万物杀,乱乱杀

显示全部楼层 · 发表于 2020-2-17 06:39:17

Desmond96 发表于 2020-2-16 23:18
这些叫万物杀,乱乱杀

微点不也杀chrome吗

起码杀360还是因为广告组件，比无脑报毒好一点

显示全部楼层 · 发表于 2020-2-17 06:42:28

名字无所谓发表于 2020-2-16 21:33
有些人不喜欢就觉得杀的好。sesvc.exe是弹广告的程序，但杀的原因是因为开机启动而不是弹广告。

看官人解释还包含了对sesvc的静态分析，不仅仅是因为加自启
要真是加自启就杀，恐怕是个安装包都遭殃

显示全部楼层 · 发表于 2020-2-17 13:09:26

[quote][url=forum.php?mod=redirect

笼统的说法咋解释都行，让官方来个具体分析比啥都强

显示全部楼层 · 发表于 2020-2-17 13:30:02

名字无所谓发表于 2020-2-17 13:09
[quote][url=forum.php?mod=redirect

笼统的说法咋解释都行，让官方来个具体分析比啥都强

是的，360浏览器大概率是因为开机自启动杀的，因为不在智量的白名单库，什么样的解释都可以的，误报是主防最大的问题，需要大量白名单来压制

显示全部楼层 · 发表于 2020-2-17 13:31:32

swizzer 发表于 2020-2-17 06:42
看官人解释还包含了对sesvc的静态分析，不仅仅是因为加自启
要真是加自启就杀，恐怕是个安装包都遭殃[:0 ...

这种解释有些牵强

显示全部楼层 · 发表于 2020-2-17 18:26:33

智量官方发表于 2020-2-16 20:08
你好，智量主防报毒是多种算法共同运作的结果，当然有一些行为占的权重较高。我们这里观察到的主要行为是 ...

好歹是个安全厂商，判断一个程序是不是可疑，靠搜索？既然觉得有问题，不测试不做行为分析，就直接加白？

显示全部楼层 · 发表于 2020-2-17 21:26:43

pinel 发表于 2020-2-17 18:26
好歹是个安全厂商，判断一个程序是不是可疑，靠搜索？既然觉得有问题，不测试不做行为分析，就直接加白？

都说了是广告程序，还有什么好分析

分析广告服务器然后爆了他吗

而且给你看分析过程你看得懂吗？给你看搜索结果可能是让你理解的最快捷的方式。

显示全部楼层 · 发表于 2020-2-17 21:36:52

本帖最后由记录微笑于 2020-2-17 21:37 编辑

KeepSky 发表于 2020-2-17 13:31
这种解释有些牵强

意思就是因为有一个设定自启的操作，导致智量认为这个文件可疑，然后再对这个文件进行分析，最后分析判毒。
很多杀软都是这样，当检测到敏感操作时再重新分析，不然每个程序都分析很费时间和资源。
例如EMSI的主防就是这样。当检测到可疑行为后再和云端进行沟通，查询信誉。不可能添加一个自启就报毒，不然每个程序更新之后都得重新加白，更不符合常理。

[智量] 智量主防杀360安全浏览器