360永久免费杀毒V1.1测试【2010.06.30】——76%——本月结束，不测试鸟

显示全部楼层 · 发表于 2010-6-20 19:23:57

回复 409楼 leisong 的帖子

样本收集不全，等放在本地就没这个问题了

显示全部楼层 · 发表于 2010-6-20 19:31:59

回复 410楼 zyh6036 的帖子

云扫描不是和服务器的库比对的么？
那么部分QVM样本怎么又可以查到？
我该怎么二次或三次查杀把该查的都查到？

这不是360扫描机制的问题么？

显示全部楼层 · 发表于 2010-6-20 19:41:52

还是那句话——最新病毒治的怎么样？
新病毒靠启发啊……
云没搜集到？断网？
那就悲剧了

显示全部楼层 · 发表于 2010-6-20 20:03:16

回复 412楼 leisong 的帖子

服务器接到新样本后的处理中QVM的优先级是比较低的，前面所有鉴定器都歇菜了，才会调用QVM，所以很多样本QVM其实能查，但是命名并不是QVM
另外QVM的结果并没有完全被采信，有较小的概率QVM会在报毒时报可疑，而这个结果是不反馈的给客户端的，因为这类结果的可信度验证还不够

显示全部楼层 · 发表于 2010-6-20 20:05:10

回复 413楼 成都焓公子 的帖子

哦，免杀一下，所有不靠云的安全软件都悲剧了
你这话说和不说没啥区别

显示全部楼层 · 发表于 2010-6-20 20:10:16

回复

服务器接到新样本后的处理中QVM的优先级是比较低的，前面所有鉴定器都歇菜了，才会调用QVM，所以很 ...
白羊座发表于 2010.6.20 20:03

又看到一个真相，我突然觉得QVM放到本地很有必要了

显示全部楼层 · 发表于 2010-6-20 20:10:23

回复 414楼 白羊座 的帖子

是这样的
那我还是等这个神奇的客户端到本地后看看怎样的精彩

难道就真的不怕被针对免杀？360总是被第一针对的
以后做木马的口号要改成“不过QVM的病毒就不要放出来”

显示全部楼层 · 发表于 2010-6-20 20:15:09

回复 417楼 leisong 的帖子

qvm并不是100%的，客户端扫描你也看到了，只要保证QVM到本地之后也不被人随便测试是否能过，而在木马攻击时又能够起到作用就可以了，这里面需要一些小技巧

显示全部楼层 · 发表于 2010-6-20 21:23:21

回复 418楼 白羊座 的帖子

这个技巧会不会是你们不放完整功能的客户端吧

否则都过不了QVM客户端的毒放出来还能活吗？

所以放出来的客户端必被反复测试免杀，直到成功为止
要知道一个启发引擎再优秀如NOD32，也是能被免杀的，看NOD32的检测率经常会不及格的，红伞的那个启发就别谈了，水土不服，基本不起作用

所以推测这个带着XE表情的小技巧就是给黑客做个陷阱，叫你们免杀QVM，我不放完整功能的出来，到时候云扫描还是一网打尽

显示全部楼层 · 发表于 2010-6-20 21:48:50

本帖最后由 yujiakun 于 2010.6.20 21:57 编辑

[:26:]只要运行流畅，防护效果好就行。
最近一次查杀率大都是测试区第一，没啥必要放本地。而且，会被某拿去当“鉴定器”
而且，很久之前有人说，大杀器不怕免杀的。

[分享] 360永久免费杀毒V1.1测试【2010.06.30】——76%——本月结束，不测试鸟