如果这就是下载保护.那我们的安全何来!(已经弄清楚原因.但是又带来一个疑问?)

显示全部楼层 · 发表于 2010-9-6 22:49:07

不纯信这东西。。。

显示全部楼层 · 发表于 2010-9-6 22:54:29

很奇怪：前面有好几个类似的帖子都锁了，为什么这个没锁呢？不知道卡饭管理员锁帖的标准是什么？？？

显示全部楼层 · 发表于 2010-9-6 22:55:48

很有想法的文章如果用OD 载入分析会更直观了

显示全部楼层 · 发表于 2010-9-6 23:17:56

世上无绝对
尽信春哥
不如没春哥

显示全部楼层 · 发表于 2010-9-6 23:24:45

笑而不语.......国产杀软看看就行

显示全部楼层 · 发表于 2010-9-7 00:31:48

金山对二次压缩是无能为力，这就我来说已经是个常识了，因为我每次下载那些二次压缩的毒包他网盾都不报，所以我以为这是一件很正常的事。没想到这会让大家对网盾表示怀疑？

不过我有一个常识一定是对的，那就是没有绝对安全的安全软件

显示全部楼层 · 发表于 2010-9-7 08:16:00

笑笑路过,国产就是......

显示全部楼层 · 发表于 2010-9-7 08:31:44

现在国内厂商的云不过是个噱头而已

显示全部楼层 · 发表于 2010-9-7 08:49:40

金山微特征用了多种hash算法，一级白名单主hash索引貌似是文件块的总哈希拼接后的后16位
白羊座发表于 2010.9.6 21:05

也就是说金山的微特征确实不能简单的修改MD5免杀。云自动响应的也能做到？

那360的云为何不能改进？

显示全部楼层 · 发表于 2010-9-7 09:10:02

回复 99楼 leisong 的帖子

这种算法是有问题的，尤其是本地核心白名单，能逆出来的都能破解掉，把黑文件变成白

在云查询的时候金山用13种方法全部把值算出来然后上传匹配，而本地核心白名单仅用1种算法配合3层子表来索引匹配，这种白名单根本不可信