360的水平真的一般吗

显示全部楼层 · 发表于 2024-4-3 10:58:46

ztgdhm 发表于 2024-4-3 10:57
问题是极安全的测评成绩很好啊，成绩比360强得多

下次我弄个pal安全测试
你喜欢那个杀软告诉我我给他安排到第一名
。。。。
别那么关注啥测评，自己用着舒服就行了

显示全部楼层 · 发表于 2024-4-3 11:14:09

ztgdhm 发表于 2024-4-3 10:57
问题是极安全的测评成绩很好啊，成绩比360强得多

可以把智量和华为乾坤一起装上用用，给大家看看体会。

显示全部楼层 · 发表于 2024-4-3 11:49:24

DisaPDB 发表于 2024-4-3 07:02
360现在完全放弃传统特征导致面对未知样本只能通过QVM和自动机来检测
但是QVM和自动机都是有通解的方法的 ...

是这样子的。但是我觉得 360 不是守着十几年前的技术不放，而是它当初选择了一条比较极端的路线 —— 云拉黑。这种方式只要入库速度够快，就没啥问题。尝到甜头之后，那现在让它再去研发特征码引擎，还有这个动力吗？

显示全部楼层 · 发表于 2024-4-3 11:53:48

ztgdhm 发表于 2024-4-3 10:41
对啊，连这么简单的改哈希都拦截不了，那这种杀毒软件在面对新病毒时岂不是束手无策了吗？@virusscan

不是改哈希拦不住，就拿360来说，所有改哈希的样本都会再次上云自动机再跑一遍，这就导致了初扫检出率自然会低下去

显示全部楼层 · 发表于 2024-4-3 12:06:06

本帖最后由 virusscan 于 2024-4-3 12:14 编辑

ztgdhm 发表于 2024-4-3 10:37
为什么呀？这不是更能考验杀毒软件的能力而不是单纯依赖云端检测拉黑后才能拦截已知病毒吗？如果只是改样 ...

如果测试的只是本地引擎，我觉得可以这么干:)

也可以找个还未被拉黑的强壳给原始样本加壳后测试看看。

显示全部楼层 · 发表于 2024-4-3 12:08:22

ztgdhm 发表于 2024-4-3 10:41
对啊，连这么简单的改哈希都拦截不了，那这种杀毒软件在面对新病毒时岂不是束手无策了吗？@virusscan

”静态扫描测试“

显示全部楼层 · 发表于 2024-4-3 14:12:38

那么评测是绝对的公平没有水分吗？谁敢保证？

显示全部楼层 · 发表于 2024-4-3 14:40:18

本帖最后由 ztgdhm 于 2024-4-3 18:28 编辑

DisaPDB 发表于 2024-4-3 11:53
不是改哈希拦不住，就拿360来说，所有改哈希的样本都会再次上云自动机再跑一遍，这就导致了初扫检出率自 ...

对啊，那遇到新病毒来不及上云的话不就拦不住病毒了吗？总不能全部当病毒拦截等到云端测试通过才允许运行吧！初检成绩就是杀毒软件遇到新病毒的查杀能力啊

显示全部楼层 · 发表于 2024-4-3 15:06:49

ztgdhm 发表于 2024-4-3 14:40
对啊，那遇到新病毒来不及上云的话不就拦不住病毒了吗？总不能全部当病毒拦截等到云端测试通过才允许运行 ...

实际上遇到新病毒，大多数厂商第一时间都未必能拦住，所以就看谁响应速度快，只要我够快，新病毒造成的破坏就局部可控，在快速响应这块，你丝毫不用怀疑360

，快，也是一种能力的表现

显示全部楼层 · 发表于 2024-4-3 15:14:21

ztgdhm 发表于 2024-4-3 14:40
对啊，那遇到新病毒来不及上云的话不就拦不住病毒了吗？总不能全部当病毒拦截等到云端测试通过才允许运行 ...

不是很理解为什么你会觉得云鉴定响应不是应对新样本的能力
在真实世界里你一个样本会被右键扫描的概率其实很小，云鉴定这种全局响应依然可以视作对未知的查杀能力
还有，“总不能全部当病毒拦截等到云端测试通过才允许运行吧”avast就是这么干的

[讨论] 360的水平真的一般吗