360杀毒监控不灵敏呢

gogo8989

囧，我RP一向很差。不管是虚拟机还是实机我都试过。整整一个卡饭的毒包。只要入BD库的了，解压3妙时间内 ...
囧神 发表于 2010.7.26 20:10

你所谓的压缩包内双击
其实并程序并没有在压缩包内运行 其实已经解压到了临时文件夹中的运行的 和解压后直接运行效果一样的

chen116

回复 50楼 囧神  的帖子


    学一下你：
囧，我暂时没毒。。。
样本区你试下吧，我现在是KIS。360SD打算等等在用吧。

囧神

你所谓的压缩包内双击
其实并程序并没有在压缩包内运行 其实已经解压到了临时文件夹中的运行的 和解压后 ...
gogo8989 发表于 2010.7.26 20:15

囧，当然啦。不解压的话，除了加特殊代码外。怎么可能运行呢？我要说明的就是解压到临时文件的同时360SD的监控就能扫描到，反应并不慢。囧囧囧

gogo8989

囧，当然啦。不解压的话，除了加特殊代码外。怎么可能运行呢？我要说明的就是解压到临时文件的同时360SD的 ...
囧神 发表于 2010.7.26 20:16

你所说的报 其实都有个关键动作 就是去运行了病毒。
在加我说的没报情况

总结出 360杀毒是一款 牺牲了访问 创建监控 而只保留运行监控 杀软

呵呵。也就是说360杀软的所谓流畅 只是取了个巧，我想目前市面上流行的杀软任何一款如此设置 都可以达到流畅



PS：这种监控机制的危险性 就是无法阻止病毒的传播  说通俗点是一种没公德的行为

360杀毒只是个扫描器而已。监控完全是忽悠你的根本就是摆设

囧神

你所说的报 其实都有个关键动作 就是去运行了病毒。
在加我说的没报情况

总结出 360杀毒是一款 牺牲 ...
gogo8989 发表于 2010.7.26 20:31

囧，正常解压报的速度也不慢。而且你要的是一款能在病毒发作的时候能有效拦截的杀软，还是平常时候闲着没事就报毒的杀软？运行病毒能拦截才是王道。不在临时文件夹里创建，访问。如何运行？何来牺牲一说？囧囧囧

囧神

回复


    学一下你：
囧，我暂时没毒。。。
样本区你试下吧，我现在是KIS。360SD打算等等在用吧。
chen116 发表于 2010.7.26 20:15

囧，直接上真相图。样本区你可以自己也试下。其中60%的被报的样本都是云报的。（至少目前的第一页都是这样，我把第一页能下的有效样本都下了一遍），找到真正入BD库的样本的话，反应则非常迅速。废话不多直接上图。压缩包内双击运行，闪电解压。迅速报毒。

gogo8989

囧，正常解压报的速度也不慢。而且你要的是一款能在病毒发作的时候能有效拦截的杀软，还是平常时候闲着没 ...
囧神 发表于 2010.7.26 20:42

我要的病毒不能进我电脑的软件 创建就会被清除 根本在硬盘上存活不了 不像360 病毒不运行可以放100年都在哪儿


我举例证明一下

如果谁在有360的电脑上拷文件把而因为360不访问监控 这病毒随着也拷到别的机子上 而恰好这台电脑上的防病毒软件没有入库 当别人误击这个病毒文件这台电脑就会中病毒

如果有360有访问监控 哪么这个病毒在360这台机子上就被清除了 就不会被传染到别的电脑上 这就是防止了传播  

所以我说360杀毒的这种监控机制 没有公德的  只管自己不管它人  国外三大家都有访问监控 创建监控 阻止病毒的传播是人家的共同宗旨

囧神

我要的病毒不能进我电脑的软件 创建就会被清除 根本在硬盘上存活不了 不像360 病毒不运行可以放100年都 ...
gogo8989 发表于 2010.7.26 20:49

囧，看了一大气你就是在说360没访问监控，举例没有用，证据在哪？我这里马上就可以给你上图证实入库的入库的样本会在访问的时候被快速拦截，没入库的云样本等一段时间也会被访问拦截。囧囧囧