过360云扫描，谁测测主防

显示全部楼层 · 发表于 2010-10-6 15:04:42

本帖最后由 jefffire 于 2010.10.6 15:06 编辑

这个貌似没有动作吧，是不是木马还难说，如果是木马，是过不了云扫描的，云扫描过不过不是入没入云库决定的
360sandbox 发表于 2010.10.6 15:00

你这话太绝对了吧，我前天上报了十几个过云的，有几个出结果了确认是有问题的。云多引擎配合QVM也不可能达到100%。

顺便问一下，对于单个大于5M的大样本，怎么上报？？这种大样本正好是目前360云扫描的死穴。

具体到这个样本，我确实没仔细分析过，不过我看见可牛云报了所以发上来确认一下。

显示全部楼层 · 发表于 2010-10-6 15:06:54

明显误报

显示全部楼层 · 发表于 2010-10-6 15:07:51

好像不是盗号木马。我在虚拟机中试了下，没跟踪到有特别动作。

显示全部楼层 · 发表于 2010-10-6 15:09:00

你这话太绝对了吧，我前天上报了十几个过云的，有几个出结果了确认是有问题的。云多引擎配合QVM也不可能达 ...
jefffire 发表于 2010.10.6 15:04

你没搞明白，我最后一句不是说了，360的云扫描绝不在是否入库，即使云不报，木马照样过不了，可以参考参考黑客论坛的讨论，一堆人都过不了360云查杀，为什么呢？肯定不是不会免杀MD5

显示全部楼层 · 发表于 2010-10-6 15:11:53

你没搞明白，我最后一句不是说了，360的云扫描绝不在是否入库，即使云不报，木马照样过不了，可以参考参 ...
360sandbox 发表于 2010.10.6 15:09

也就是说过没过云扫描和报不报是没关系的？？不理解。难道说靠主防拦截？

这个问题你没回答我，对于单个大于5M的大样本，怎么上报？？

显示全部楼层 · 发表于 2010-10-6 15:15:35

也就是说过没过云扫描和报不报是没关系的？？不理解。难道说靠主防拦截？

这个问题你没回答我， ...
jefffire 发表于 2010.10.6 15:11

不靠主防，纯云查杀，我在论坛里说过很多遍了，金山和贝壳对云的理解是完全错误的，云如果靠病毒入不入库，岂不是比本地还不如，如果那样，何必云呢？

大于5M的样本并不是一定传不上去的，现在对文件的限制似乎在1G左右，当然要看具体网络环境了，另外我说了，主防和云都不完全依赖是不是入库。

显示全部楼层 · 发表于 2010-10-6 15:18:29

我不是针对这个帖子或这个病毒，当然入库了最好，只是谈谈云的原理。

显示全部楼层 · 发表于 2010-10-6 15:19:11

回复 16楼 360sandbox 的帖子

文件头加其他特征？

显示全部楼层 · 发表于 2010-10-6 15:19:23

不靠主防，纯云查杀，我在论坛里说过很多遍了，金山和贝壳对云的理解是完全错误的，云如果靠病毒入不入 ...
360sandbox 发表于 2010.10.6 15:15

好吧，表示超出我的理解范围。

我说的上报是指这个http://sampleup.sd.360.cn/sampleup.html，有5M限制

显示全部楼层 · 发表于 2010-10-6 15:19:40

偶还是没听懂360的云.........。。。

[讨论] 过360云扫描，谁测测主防