疑似过360主防样本。。。

显示全部楼层 · 发表于 2010-11-12 17:04:54

回复 10楼 jinzijie 的帖子

同问你刚才的问题，下载保护报，解压到桌面也报，为什么手动扫描却不报

显示全部楼层 · 发表于 2010-11-12 17:08:56

本帖最后由 jinzijie 于 2010-11-12 17:09 编辑

回复 11楼 bingrenyg 的帖子

解压到桌面那个报的不是样本，是对压缩工具把未知exe解压到桌面的行为报而已

至于下载保护报，手扫不报....这个我也不懂..........
我发现下载保护比手扫要猛，以前我发过的帖
http://bbs.kafan.cn/thread-822799-1-1.html

显示全部楼层 · 发表于 2010-11-12 17:19:40

回复 12楼 jinzijie 的帖子

看了一下，我又把云缓存升级到最新的，手动还是不报。看来网盾不是单纯的md5

显示全部楼层 · 发表于 2010-11-12 18:15:18

回复 13楼 bingrenyg 的帖子

所以说360的网盾可牛逼了

显示全部楼层 · 发表于 2010-11-14 20:21:20

病毒。避而远之

显示全部楼层 · 发表于 2010-11-15 10:04:47

回复 14楼 jinzijie 的帖子

为啥网盾扫描比卫士的云+启发还厉害？我以前也碰到这个问题，搞不清楚到底为什么

显示全部楼层 · 发表于 2010-11-15 14:01:12

回复 16楼 zzirong 的帖子

你以前发的那贴是关于vbs的，非PE文件卫士是不上传的，所以默认扫描的时候就跳过云端比对的过程，而网盾下载的时候，据白羊说是本地解压后提取指纹云端匹配，所以造成网盾报卫士云扫不报的情况....

而至于这几天发现的某些exe网盾下载保护报、卫士云扫不报的情况，我猜测是非白文件加壳的网盾就会报风险（橘色框），卫士是匹配云端的（非黑自然不报）

[讨论] 疑似过360主防样本。。。