360的水平真的一般吗

显示全部楼层 · 发表于 2024-4-9 17:33:43

00006666 发表于 2024-4-9 17:32
这就不知道了，可能是有时候可能它一些本地特征也会报成这个吧，360没开鲲鹏的情况下也其实是有一个非常 ...

有可能，本地特征库这个我还真不知道，我以为360不开本地qvm和鲲鹏的情况下是纯云杀软

显示全部楼层 · 发表于 2024-4-9 17:41:28

本帖最后由 00006666 于 2024-4-9 17:42 编辑

LSPD 发表于 2024-4-9 17:33
有可能，本地特征库这个我还真不知道，我以为360不开本地qvm和鲲鹏的情况下是纯云杀软

是一个非常非常轻量的本地特征库，比如针对感染型病毒感染的文件那个报法，virus开头的，断网也能报，还有一些rootkit也会报，比如2018年隐魂bootkit，那个时候鲲鹏引擎还没有出现，这个轻量特征库的报法很接近鲲鹏引擎。

显示全部楼层 · 发表于 2024-4-9 17:55:36

00006666 发表于 2024-4-9 17:41
是一个非常非常轻量的本地特征库，比如针对感染型病毒感染的文件那个报法，virus开头的，断网也能报，还 ...

非也，部分Trojan.Generic只有双击才会出现，以脚本类型见多
那种不是多步主防，是特定的规则报法，比如检测CobaltStrike的特定uri

显示全部楼层 · 发表于 2024-4-9 17:57:42

LSPD 发表于 2024-4-9 17:18
我记得360是有多步主防的（此处不指hips），报法就是Trojan.Generic，跟拉黑是一个报法，但我刚才在论坛 ...

显示全部楼层 · 发表于 2024-4-9 18:13:26

DisaPDB 发表于 2024-4-9 17:55
非也，部分Trojan.Generic只有双击才会出现，以脚本类型见多
那种不是多步主防，是特定的规则报法，比如 ...

网络防护命中的，360有的时候会直接删除，比如之前很流行的金眼狗APT样本，有的时候会触发网络拦截

https://bbs.kafan.cn/thread-2237399-1-1.html

显示全部楼层 · 发表于 2024-4-9 18:15:49

00006666 发表于 2024-4-9 18:13
网络防护命中的，360有的时候会直接删除，比如之前很流行的金眼狗APT样本，有的时候会触发网络拦截

ht ...

有可能，估计是命中了特定的uri
不过确实会出现Trojan.Generic只有双击出现的情况

显示全部楼层 · 发表于 2024-4-13 17:30:38

不是一般，是垫底

显示全部楼层 · 发表于 2024-4-18 13:52:32

360杀毒水平还可以，但是我用火绒

显示全部楼层 · 发表于 2024-4-18 14:30:42

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-4-19 17:42:18

ddxuchen 发表于 2024-4-3 17:37
欸呀，花粉是这样子的，认真你就输了。一个杀毒圈子刚出道的新人，就拿龙傲天剧本，这种评测水分 ...

仅仅只说[龙傲天剧本]这种事情的话，小米新推出的那个小米汽车不就是吗？以前主机厂都在说底盘调教有多难多难，需要多少技术沉淀……类比到各个行业，还是直接看结果比较好，不能按资排辈，新入局的不一定做不好。

[讨论] 360的水平真的一般吗