求解？急。为何样本区有的病毒下载后会立即隔离但解压后用360扫描件却显示安全？？？

马云波波波

使用样本区这个样本 https://bbs.kafan.cn/thread-2187253-1-1.html 进行了两次测试。电脑上安装有 360 安全卫士，但没有安装 360 杀毒。


第一次测试：直接下载样本，下载后立即被 360 安全卫士（360 安全大脑）检出并隔离。如图：



第二次测试：先将 360 安全卫士退出，成功下载病毒样本后，打开 360 安全卫士，然后将病毒压缩包解压，此时360卫士没有任何提示，成功解压。将解压后的样本进行右键 360 木马云查杀，显示安全、没有发现病毒。如图：



同一病毒样本，为何两次处理结果不一样呢？？？求解。

狂欢...

360卫士没有文件实时扫描防护，只有运行防护。你可以安装360杀毒来体验这项功能。下载保护的防护等级高一点，只要是高风险就会报，而扫描策略比较保守，很多鉴定为高风险的扫描不会直接报，除非确认为木马。

761773275

压缩包被拉黑了

马云波波波

狂欢... 发表于 2020-7-26 09:53
360卫士没有文件实时扫描防护，只有运行防护。你可以安装360杀毒来体验这项功能。下载保护的防护等级高一点 ...

不过鼠标右键有“使用 360 进行木马云查杀”这一选项。

289238921

压缩包被拉黑了+1

沧桑浪子

有的是灰色文件
或者
遇到BUG了
有的压缩包放桌面或者文件夹里可以扫描出病毒，反之却是安全！