360木马晕查杀综合分析 360首席安全专家帮派不要在回我的贴了 do you understand

显示全部楼层 · 发表于 2010-1-7 13:23:14

本帖最后由 adad2008 于 2010-1-8 00:06 编辑

某些攻击者说话难听的人把你自己的嘴巴擦干净端正你的品行擦不干净没有品德的人不要回我的贴由为360的那个什么首席安全专家

自从你回我的第一个贴起我没法在忍受你回我的每个贴的言语了点你名你不要在回我的所有贴了你的人品很有问题

包括告诉我你是360的那个什么首席安全专家的人

i look down upon you

本贴要讨论的是360的木马晕查杀

使用几天来分析木马晕查杀不管从人性从查杀病毒都很有自己的特点

360可扫描出被修改的系统文件

报的是文件被篡改  是风险       色是粉红                         推荐用户处理方式为修复文件

被修改的文件不能100%确定是被病毒感染要进一步上传360中心作分析 so 用风险最为合适用色用粉红较适合


360可扫描出被病毒感染的的系统文件

报的是文件被感染色是红色                                           推荐用户处理方式为修复文件

360可扫描出可疑的文件

报的是可疑文件:系统敏感目录下的程序有疑似木马的行为  用的色是红色

查杀原因|位置|处理时间
可疑文件:系统敏感目录下的程序有疑似木马的行为 | C:\WINDOWS\temp\VRT2.tmp
可疑文件:系统敏感目录下的程序有疑似木马的行为 | C:\WINDOWS\temp\VRT5.tmp

这个扫描类似kv的未知扫描  不过原来旧版的kv未知扫描报的范围更广把所有可疑的文件用可疑率作分析经我作过测试2010版的kv未知扫描比原来旧版的能力要低

木马:Win32.Virut.cl

它对已知感染型病毒有的可修复有的不能修复

其它的已知病毒

推荐用户的处理方式是隔离

显示全部楼层 · 发表于 2010-1-7 13:27:44

瑞星未知病毒防御貌似已经上升到微点级别了吧（原理，并非效果）

显示全部楼层 · 发表于 2010-1-7 13:30:47

我是学习的。。

显示全部楼层 · 发表于 2010-1-7 13:59:02

楼主加油！希望再进一步深度分析，在下太菜，就不分析了

显示全部楼层 · 发表于 2010-1-7 15:36:06

嗯，分析的很深刻~~~~

显示全部楼层 · 发表于 2010-1-7 16:47:33

先把晕查杀改成云查杀

显示全部楼层 · 发表于 2010-1-7 17:09:48

[:26:] 360杀毒没的说误杀少效率高于卡巴

显示全部楼层 · 发表于 2010-1-7 19:16:56

回复 2# 江湖的fans

[:26:]2010进步很大，监控全开会很high，不过就怕老机器会卡

显示全部楼层 · 发表于 2010-1-7 20:31:18

一点点文字细节也叫"综合分析”

再次路过悲剧楼主的帖子

显示全部楼层 · 发表于 2010-1-7 20:36:43

回复 2# 江湖的fans

原理还达不到
不信你自己试试

[讨论] 360木马晕查杀综合分析 360首席安全专家帮派不要在回我的贴了 do you understand

浏览过的版块