如果这就是下载保护.那我们的安全何来!(已经弄清楚原因.但是又带来一个疑问?)

显示全部楼层 · 发表于 2010-9-6 17:47:40

回复 38楼 yujiakun 的帖子

在此留证

显示全部楼层 · 发表于 2010-9-6 17:49:28

回复

沙盒某些特性也接近主动防御
虽然是在虚拟环境运行环境但是如何去判断恶意程序还是要用主动 ...
Humhook 发表于 2010.9.6 17:44

我是这样的，要输入密码时，就把卡巴的HIPS设成手动，阻止可能的恶意软件，其余时候就设成自动，再用其整体的沙盒技术和PDM技术
输密码也用卡巴的虚拟键盘，无白名单，很好，目前没有人反映被破解

而且卡巴的主动防御也是世界顶级的

当然，国内的微点，我也十分欣赏！！！

显示全部楼层 · 发表于 2010-9-6 18:02:55

回复 1楼 herofw 的帖子

我感觉可能是某个流程或者判断逻辑的问题

显示全部楼层 · 发表于 2010-9-6 18:07:04

回复 25楼 leisong 的帖子

应该和所谓的微特征没有关系，首先对象就找错了

显示全部楼层 · 发表于 2010-9-6 18:12:09

看着好像很多人都知道真相啊，但是为什么说的话不中立

显示全部楼层 · 发表于 2010-9-6 18:14:37

这个文件NOD也报病毒，至于二次压缩后金山不报，这是“云”的缺陷

显示全部楼层 · 发表于 2010-9-6 18:19:11

回复

我感觉可能是某个流程或者判断逻辑的问题
qwe12301 发表于 2010.9.6 18:02

囧，其实应该都是对多层压缩包的解压不支持造成的，应该是都解一层。这一层里没有危险文件的话。就下判断，但在这里360和金山又存在分歧，以下是猜测：金山应该是如果第一层解开后，里面没有危险文件以及可执行文件的话，则判断为安全。360应该是如果第一层解开后，里面既没有危险文件又没有可信的安全文件则判断为未知。（RAR的拓展名在360网盾这里应该没有归为txt那样的安全类型，可直接排除）所以就造成了分歧。囧囧囧

显示全部楼层 · 发表于 2010-9-6 18:21:57

额。。。。把网盾当杀毒软件啊？还要给你解几层压缩包》？！

显示全部楼层 · 发表于 2010-9-6 18:22:16

第二次测试已经放出!

显示全部楼层 · 发表于 2010-9-6 18:34:52

囧，其实应该都是对多层压缩包的解压不支持造成的，应该是都解一层。这一层里没有危险文件的话。就下判 ...
囧神发表于 2010.9.6 18:19

如果判断为未知.我认为还比较正常.直接判断为未知后上报进行云扫描.然后再反馈结果应该最好的方法.而不是一味的就判断正常!!