从360云查杀上传记录看360云查杀的反应速度（绝非水帖）

zzirong

先看下面这张图片，你发现了什么？


看出来了吗？这是我的360卫士上的云查杀上传记录日志，hookidle.sys这个文件360云查杀查出来是个可疑文件，但是从2009-06-27到2009-11-28整整5个月的时间，360云查杀客户端共将这个文件上传到360云查杀服务器达25次之多。5个月过去了，360没有对这个文件作出任何分析。

由此证明360完全不具备云安全的快速反应的能力，而且超慢，360云查杀是一个虚假云，把我的发现告诉大家，让大家看见事实，不要让广告蒙骗。

我不想做哪个公司的枪手，请不要说我是枪手，我喜欢360，但我不偏袒360，我站在我自己的立场说话


续..............

楼下说抹掉的文件是否作过分析我也不知道，因为那些软件是用过后就卸掉了，只是临时性的软件

有人说这个是微点的驱动，是不断变化的，那么我们来看下这个文件的信息


从上两幅图中可以看出，hookidle.sys这个文件创建于2003年，那时候我还没有装微点，修改时间也是2003年，证明近期也没有程序对这个驱动作过修改。再看公司信息，显示是Copyright (c) 2004-2005 EMP Corporation，这个公司我也不知道是什么公司，好像是爱普生公司，肯定是不是微点公司，因为微点驱动的公司信息如下：


有人说360每天上传的样本有几千G，我不知道有没有这么多，但是就算每天上传几万G，360也应该在第一时间分析完，没那金刚钻就别揽瓷器活，不然做这样一个虚假云来骗人不仅浪费了双方的带宽还浪费了表情。

[ 本帖最后由 zzirong 于 2009-12-1 09:59 编辑 ]

nyk1986

坐等360官方人士。

madwanglei

随口问一句：抹掉的文件分析过了吗？

尔等如此无情丶

这个微点的驱动文件。
上次贝壳也报了啊。但是新版已经解决。

不是360的云是假的。而是微点的这个驱动文件一直都在变化，分析后又会变化。
循环复循环。。。。。

angir

根据时间推断，有可能是那个驱动在不停更新造成的这种MD5验证方法对于更新后的文件报警

popfather

360是有认为他是病毒吗？

qwe12301

对，确实是这样微点的驱动文件是会不断的变化的，这个传统的MD5值判断文件安全性的是无法避免的问题的

镭风

360再次杯具

easybeing

360只使用md5来判别是不是新文件并不是以此为根据杀毒的

海南岛

这个不是微点的驱动，微点的驱动都是mp11xxxx.sys,没有这样名字的。而且微点的驱动有数字签名，用不着云上去，本地就可查。