360的云对于本地的校对是根据MD5么？

显示全部楼层 · 发表于 2010-6-23 11:46:37

回复 4楼 dl123100 的帖子

有谁会对一个文件扫好几次？实际用的时候都是扫一次就不管了，云的缺点.致命的缺点.............

显示全部楼层 · 发表于 2010-6-23 11:51:05

回复 10楼 蓝天白云520 的帖子

高启发不依靠库来运行,特征段有一些查出是未知的

显示全部楼层 · 发表于 2010-6-23 11:54:36

回复

高启发不依靠库来运行,特征段有一些查出是未知的
jm3800072 发表于 2010.6.23 11:51

启发还是要依赖库的，所谓的未知也是建立在已知基础上的

显示全部楼层 · 发表于 2010-6-23 11:55:58

昨天闲得DT，自己电脑太垃圾，所以到同学机上琢磨了一下360报了QVM的那几个卡饭样本，样本是6-21包里面的
...
蓝天白云520 发表于 2010.6.23 11:06

金山卫士也一样，改一个字节就不报了。哈希校验，有利有弊

显示全部楼层 · 发表于 2010-6-23 12:01:21

金山卫士也一样，改一个字节就不报了。哈希校验，有利有弊
jefffire 发表于 2010.6.23 11:55

我早就说过，金山毒霸的云比金山卫士、贝壳、360要高一代了

显示全部楼层 · 发表于 2010-6-23 12:01:37

回复 13楼 jefffire 的帖子
百锐金盾BSD和BDV启发引擎也不需要库运行,里面没有白名单

显示全部楼层 · 发表于 2010-6-23 12:05:52

等待官人...来批判

显示全部楼层 · 发表于 2010-6-23 12:07:36

回复 15楼 蓝天白云520 的帖子

正奇石怎么跟你解释的？说句不好听的话，微特征也好md5 、hash也好，说到底还不是一样的理论不同的算法，还高一代。。。

显示全部楼层 · 发表于 2010-6-23 12:11:43

回复
正奇石怎么跟你解释的？说句不好听的话，微特征也好md5 、hash也好，说到底还不是一样的理论不 ...
comicwm 发表于 2010.6.23 12:07

区别就在于MD5可以随便一动，云就失效了，微特征就没这么简单了

显示全部楼层 · 发表于 2010-6-23 12:14:46

回复 19楼 蓝天白云520 的帖子

那像你这种简单的修改过不了毒霸的云么，不如你再开一个测试贴测测毒霸的云检测

[讨论] 360的云对于本地的校对是根据MD5么？