360杀毒小试~~

jpzy

今天看到有人说360杀毒出新版本了，而且不需要输入序列号，于是想找来试试。

结果下载到的仍然是旧版本。提示输入序列号，找了半天找到去年申请的一年激活码，结果提示我还剩54天使用期。

既然装了，就简单玩玩。真的是简单玩玩。为了证明一些事情而已。

首先证明360杀毒有监控，因为不少人说360是拿BD的免费版来糊弄大众。众所周知，BD的免费版是不带监控的。



解压我虚拟机里保存的kafan virlist 0430的毒包。360立刻提示发现病毒。并且自动将样本移动到隔离区。

可见，360杀毒是有监控的。360版的BD是带有反病毒，隐私保护这两个功能的。有启发。不过因为是旧版，所以没有看到B-Have设置。



运行一个360的扫描不报的样本，360拦截了生成物。系统正常



依然是拦截了生成物。后面还运行了几个，应该都差不多的行为，因为提示都是找不到1.vbe。



这个样本最有趣了。刚运行的时候没反应，我刚打开任务管理器准备结束病毒进程，以后BD漏了，结果BD报警，拦截了最关键的一步：加载killdll.dll，这个是什么不用我说了吧。并且，很诡异的是，点击确定以后，连样本本体都被转移了。这里应该是BD的行为分析的结果。（猜测，未证实）



这个是漏了。不过侧面证明了，360版的BD带有简单的主防功能，起码能够提示添加启动项。

测试进行到这里就结束了。扫描可能一共漏了9，10个样本，测试到这里的时候，为了截图，我没有及时点击允许或者阻止进行选择。等我处理好截图，360的提示已经不见了。然后系统开始反复重启。。。。囧…………

总结一下：

首先，BD入库比较慢。从第一张图能看出来，0430的样本包，还有不少报的是Generic。不过BD的启发的确是不错的。其次，BD的拦截率不能简单的从扫描上反映出来，起码实际运行起来，拦截率还是很高的。本次简单测试里面运行了7个样本，第七个不知道是不是漏了，前六个都拦截了。第三，本次测试本来只是想还360一个公道的，从测试里面可以很好的证明，360是有监控的，本人仅仅是对解压缩后剩余的样本进行了手动扫描，所有的拦截测试都发生在监控阶段。最后，360杀毒的流畅性还算不错，资源占用不小。大概要150MPF，四个进程的内存都不大，但是任务管理器里面出现了一个svchost.exe，物理内存和虚拟内存都是80M+，这个应该是BD的小花招了。

另外说说个人感受吧。我本来对BD并没有抱这么大的希望。不过这次的测试的确让我很惊喜。虽然使用的样本包比较老了。但是监控，启发，行为分析，甚至简单的主防都在测试中得以体现，可见，用好了，BD也是很强悍的。360的免费版BD绝对值得尝试和使用。

360的BD是纯粹的反病毒，隐私控制也是鸡肋功能。推荐使用360杀毒的朋友搭配防火墙，防挂马工具等，提升防护的全面性。

xiaochi12

新版到底在哪呢？
PS：2010才正使用B-H
2009的B-H对病毒基本54

幻石

来了解下360杀毒，也许以后用得着。。

Palkia

新版应该是在测试中吧？

Atlantis祭司

这帖其实应该发在国外区。[:26:]

zf1987

呵呵！看起来不错！

冯静波

不知道是不是30天试用版的?

jpzy

原帖由 冯静波 于 2009-5-24 22:48 发表
不知道是不是30天试用版的?

汗~~~简单申请可以获得一年激活码，难道兄弟不知道？？

easybeing

其实也够用了，对我来说，习惯较好
我现在单奔红伞F
这个BD和红伞还是差距不小得
升级速度怎么样，找个比红伞好的地方？同样免费版

英仔

為什麼我的不用?
主界面跟偶的相同嗎?
托盤也改變了样子哦

[ 本帖最后由 英仔 于 2009-5-25 01:14 编辑 ]