【2021年】关于360安全卫士、360杀毒和360 Total Security的大致差异

显示全部楼层 · 发表于 2021-3-31 21:20:44

狂欢... 发表于 2021-3-31 16:19
云QVM是提取文件特征的，不是匹配HASH。有时间了你可以测试一下，一般来说扫到HEUR/QVM这种报法的，杀毒 ...

是的，说得很正确
某些样本QVM检出后没有进行分类，直接命名为QVM并在云端记录

显示全部楼层 · 发表于 2021-4-6 22:54:18

本帖最后由 Jerry.Lin 于 2021-4-6 08:58 编辑

实机装上TS, 这两天测下来发现

TS 完全移除了QVM报法, 连云端也是, 国内版本报HEUR/QVM.XXXX , TS自动上传至云端分析后归类为低风险.

样本: https://bbs.kafan.cn/forum.php?m ... 206268&pid=48517906

[分享] 【2021年】关于360安全卫士、360杀毒和360 Total Security的大致差异

本帖子中包含更多资源