关于360的几个不得不说的真相（2011.8.5新增第7条:360一秒云鉴定的实现原理）

显示全部楼层 · 发表于 2011-6-19 12:35:39

嗯，不错

显示全部楼层 · 发表于 2011-6-19 17:13:03

写得不错，不过话说现在360的主防在断网状态下，效果是否有打折扣呢？谁知道的说下，不要乱说哦。

另外，根据楼主的解释，用文档改名后会被报可疑木马，那么360的误报率是否还谈得上超低呢？毕竟被修改过但是无毒的文件还是不少的哦。不过因为白名单是海量的，误报还是应该很少的吧。不过断网后，白名单在云端，可能会造成不便吧？

PS：喜欢技术贴，鄙视过于装的小白，所以支持技术贴。

显示全部楼层 · 发表于 2011-6-19 17:15:43

本帖最后由 jefffire 于 2011-6-19 17:18 编辑

东方未亮发表于 2011-6-19 17:13
写得不错，不过话说现在360的主防在断网状态下，效果是否有打折扣呢？谁知道的说下，不要乱说哦。

另外， ...

目前断网主防就基本失效了。

至于那个文件名查杀。不是说我随便找个文件改成常见软件的名字就说是可疑了，还要看这个文件出现的位置。比如说，在QQ安装目录下，有一个QQ.exe程序，但是这个程序既没有腾讯的签名，也不属于白名单内。那么这个程序显然是十分可疑的。就会提示文件可能被木马篡改，然后会从云端白文件库找一个版本一样的进行替换操作。

显示全部楼层 · 发表于 2011-6-20 13:48:15

分析的不错，赞一个！
等待QVM的成熟与正式推出。。。。

显示全部楼层 · 发表于 2011-7-25 13:22:48

无视数字特恶

显示全部楼层 · 发表于 2011-7-26 11:32:24

这个比较专业，留个脚印慢慢看

显示全部楼层 · 发表于 2011-7-27 11:15:26

纯小白的路过，指给小白，也不明白太多的

显示全部楼层 · 发表于 2011-7-29 14:38:02

很具体的，得认真看看

显示全部楼层 · 发表于 2011-7-29 20:56:09

辛苦了，精品

显示全部楼层 · 发表于 2011-7-30 15:50:59

楼主真是厉害呀，这也被你发现

[讨论] 关于360的几个不得不说的真相（2011.8.5新增第7条:360一秒云鉴定的实现原理）