360难道真的是按文件名扫描木马？？

显示全部楼层 · 发表于 2008-10-1 21:45:14

今天没事用360扫描了一下恶评软件，竟然查出了一个奇迹盗号木马，但是红伞没反应。
看文件名时system32下的WinRAR程序，这个文件时我在昨天有个批处理要用到自己拷贝进去的，可以肯定没问题。
也许以前的确是有个奇迹世界的盗号木马会伪装成winrar.exe并放到system32下,所以360认为符合这个条件的文件全都是木马了。

[ 本帖最后由 jimos 于 2008-10-1 21:58 编辑 ]

显示全部楼层 · 发表于 2008-10-1 21:51:15

哎.这让我想到了当年的木马克星!

显示全部楼层 · 发表于 2008-10-1 22:37:38

lz说的确实对。文件名+md5，但是这也是这类工具的普遍做法，卡卡，金山清理等等

显示全部楼层 · 发表于 2008-10-1 23:19:04

现在确实是国内一些辅助工具都是以这种方式来清除木马的

显示全部楼层 · 发表于 2008-10-2 15:48:52

想真正的清除木马还是不要寄太大的希望在360这样的辅助软件上,我不是说360不行,360也很强大,也是我的装机必备软件...不过说起杀木马,我觉得它还有很远的路要走....

显示全部楼层 · 发表于 2008-10-2 18:21:43

现在还没有一款软件可以说能100%清除木马呢，只能说是相对的

不光是杀木马，包括病毒都有很长的路要走

显示全部楼层 · 发表于 2008-10-2 18:45:51

真的好好笑我新建了个空的winrar压缩文件，然后改名成winrar.exe放进system32，用360扫描就显示是木马了，不信可以试试

要不是用360其他功能，我立刻删掉它

显示全部楼层 · 发表于 2008-10-5 18:00:08

呃··不然扫描也不会那么快了
跟QQ医生有得比
鄙视360！

显示全部楼层 · 发表于 2008-10-5 18:17:22

对于象360这类的安全软件,选择文件名+md5这种查杀方案,是综合了许多因素来考虑的,毕竟这只是一个辅助软件.....

显示全部楼层 · 发表于 2008-10-6 21:54:01

纠正你一下，金山清理王不是靠文件名判断的。扫描区里测试帖子自己去看去

[讨论] 360难道真的是按文件名扫描木马？？

本帖子中包含更多资源

本帖子中包含更多资源

回复 3楼 easybeing 的帖子