杯具啊，QVM和360云主防再次被过，不玩了

爱卡会员

ccccwjl 发表于 2010-12-6 17:22
过360主防的这个病毒过不了毛豆，我还是回归毛豆吧宇宙第一我也不用了

毛豆是规则防毒，而其它杀器包括360都是特征码或机理式杀毒或防毒，你敢于以身实机试毒，说明你不是小白，两者的原理你应该懂的！

chaezoy

回复 40楼 ccccwjl 的帖子

呵呵，难怪，纯黑色的规则安全系数一直很高，而且分组比较详细。
话说全局规则那我没记错的话对未知程序都是阻止吧。
如此一来这个样本自然很难过毛豆了。但是使用规则的话，其普适性会大大下降。
毛豆区每天都有很多新人提问怎么把应用程序加到分组中，怎么排除等等等等。
所以就普适性和智能化来说，360的HIPS已经是相当好的了。
不过真的不应该把两者放在一起比较……

ccccwjl

回复 42楼 chaezoy 的帖子

我没敢用默认规则试了，不过我一直相信纯黑色的规则，因为我用这个规则试毒从来没中过毒

ccccwjl

回复 41楼 爱卡会员 的帖子

我确实是小白了，不过360的木马防火墙不是智能云主防（看mj说的）么，怎么成了特征码了

nxc

ccccwjl 发表于 2010-12-6 17:44
回复 42楼 chaezoy 的帖子

我没敢用默认规则试了，不过我一直相信纯黑色的规则，因为我用这个规则试毒从来 ...

把测试的日志贴上来，看一下行为呗！

爱卡会员

chaezoy 发表于 2010-12-6 17:42
回复 40楼 ccccwjl 的帖子

呵呵，难怪，纯黑色的规则安全系数一直很高，而且分组比较详细。

是啊，全局规则能够真正得到实际运用的话，那是无敌的，但偶很怀疑，在现实中又有多少人能够用得上毛豆及其所属的全局规则，因此，拿毛豆这类hips规则的软件来与杀器对比都不适用！

jxl10086

360 的确不咋地

alleynsun

奇怪，这毒在我的虚拟机里跑不起来，ERROR

小茂

回复 1楼 ccccwjl 的帖子

请问你是不是再联网的时候测试的

360主防在没联网的时候  除了驱动有点用其他都是摆设

ccccwjl

回复 45楼 nxc 的帖子

刚开始，木马防火墙拦截，又杀了一部分病毒文件，用xuetr检测没有问题哦，所以也没截图，可是重启以后再用xuetr一看，好多可疑驱动病毒样本也有，你自己玩吧，我可不敢再玩了。