楼主: zay365
收起左侧

[智量] 智量主防杀360安全浏览器

[复制链接]
雪拥蓝关
发表于 2020-2-16 21:53:57 | 显示全部楼层
名字无所谓 发表于 2020-2-16 21:33
有些人不喜欢就觉得杀的好。sesvc.exe是弹广告的程序,但杀的原因是因为开机启动而不是弹广告。

如果开机启动也是报毒的理由,PC上就没有多少白名单了。手机上那更是天下乌鸦一片黑
Desmond96
发表于 2020-2-16 23:18:39 | 显示全部楼层
这些叫万物杀,乱乱杀
swizzer
发表于 2020-2-17 06:39:17 | 显示全部楼层
Desmond96 发表于 2020-2-16 23:18
这些叫万物杀,乱乱杀

微点不也杀chrome吗
起码杀360还是因为广告组件,比无脑报毒好一点
swizzer
发表于 2020-2-17 06:42:28 | 显示全部楼层
名字无所谓 发表于 2020-2-16 21:33
有些人不喜欢就觉得杀的好。sesvc.exe是弹广告的程序,但杀的原因是因为开机启动而不是弹广告。

看官人解释还包含了对sesvc的静态分析,不仅仅是因为加自启
要真是加自启就杀,恐怕是个安装包都遭殃
名字无所谓
发表于 2020-2-17 13:09:26 | 显示全部楼层
[quote][url=forum.php?mod=redirect

笼统的说法咋解释都行,让官方来个具体分析比啥都强
KeepSky
发表于 2020-2-17 13:30:02 | 显示全部楼层
名字无所谓 发表于 2020-2-17 13:09
[quote][url=forum.php?mod=redirect

笼统的说法咋解释都行,让官方来个具体分析比啥都强

是的,360浏览器大概率是因为开机自启动杀的,因为不在智量的白名单库,什么样的解释都可以的,误报是主防最大的问题,需要大量白名单来压制
KeepSky
发表于 2020-2-17 13:31:32 | 显示全部楼层
swizzer 发表于 2020-2-17 06:42
看官人解释还包含了对sesvc的静态分析,不仅仅是因为加自启
要真是加自启就杀,恐怕是个安装包都遭殃[:0 ...

这种解释有些牵强
pinel
发表于 2020-2-17 18:26:33 | 显示全部楼层
智量官方 发表于 2020-2-16 20:08
你好,智量主防报毒是多种算法共同运作的结果,当然有一些行为占的权重较高。我们这里观察到的主要行为是 ...

好歹是个安全厂商,判断一个程序是不是可疑,靠搜索?既然觉得有问题,不测试不做行为分析,就直接加白?
记录微笑
发表于 2020-2-17 21:26:43 | 显示全部楼层
pinel 发表于 2020-2-17 18:26
好歹是个安全厂商,判断一个程序是不是可疑,靠搜索?既然觉得有问题,不测试不做行为分析,就直接加白?

都说了是广告程序,还有什么好分析

分析广告服务器然后爆了他吗

而且给你看分析过程你看得懂吗?给你看搜索结果可能是让你理解的最快捷的方式。
记录微笑
发表于 2020-2-17 21:36:52 | 显示全部楼层
本帖最后由 记录微笑 于 2020-2-17 21:37 编辑
KeepSky 发表于 2020-2-17 13:31
这种解释有些牵强

意思就是因为有一个设定自启的操作,导致智量认为这个文件可疑,然后再对这个文件进行分析,最后分析判毒。
很多杀软都是这样,当检测到敏感操作时再重新分析,不然每个程序都分析很费时间和资源。
例如EMSI的主防就是这样。当检测到可疑行为后再和云端进行沟通,查询信誉。不可能添加一个自启就报毒,不然每个程序更新之后都得重新加白,更不符合常理。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 23:31 , Processed in 0.120352 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表