气愤啊-NOD32竟然蓄意封杀360Amigo

显示全部楼层 · 发表于 2011-2-15 14:30:32

lovehhy 发表于 2011-2-14 22:09
启发式就是把一个正规软件报毒？每个杀软都有邮件是专门供用户来提供信息来纠正的吧，发了几十封邮件都不 ...

你連啟發式是什麼也不知道還好意思在說534

有沒有誤報過的殺軟嗎?

显示全部楼层 · 发表于 2011-2-15 14:31:54

andylau 发表于 2011-2-15 14:30
你連啟發式是什麼也不知道還好意思在說534

有沒有誤報過的殺軟嗎?

已经不是启发式那么简单了，看看这个报告：http://www.virustotal.com/file-s ... 8b03b290-1297735877

专门定义了360Amigo病毒类型，所有带360Amigo的统统是病毒

显示全部楼层 · 发表于 2011-2-15 14:42:28

估计是商业竞争了

显示全部楼层 · 发表于 2011-2-15 14:47:21

搞笑了，一路看下了，多少人不看清LZ说的到底是哪个360就在说，人云亦云没思想还真多，卡饭还是原来那个卡饭吗

显示全部楼层 · 发表于 2011-2-15 15:08:53

回复 162楼 lovehhy 的帖子

额，给你发的没有看吗，已经refresh了
http://www.virustotal.com/file-s ... 473c51c1-1297748499

现在不是特征报的，而是启发潜在的未知PE文件

显示全部楼层 · 发表于 2011-2-15 15:10:51

帅就是帅发表于 2011-2-15 15:08
回复 162楼 lovehhy 的帖子

额，给你发的没有看吗，已经refresh了

这就是更加明显的犯罪证据了，他们根本就不知道该如何给360Amigo安个罪名，估计也在考虑公众压力，这个帖子就是他们罪证的记录。大家一起来见证奇迹的发生吧。

显示全部楼层 · 发表于 2011-2-15 15:19:39

回复 166楼 lovehhy 的帖子

呵呵，感觉你很有正义心O(∩_∩)O~
不过这样的判断是不是有点武断了呢？这种情况各杀软都存在啊，在先期上报后机器判断或快速判断加入预特征库，而在后深入分析则整合正式库，同一个杀软不同时期对同一个文件有不同的报法很常见的呢~

显示全部楼层 · 发表于 2011-2-15 15:24:48

本帖最后由 andylau 于 2011-2-15 15:25 编辑

主文件360AMIGO.EXE 沒報
MD5: 644D041539B3C9D658506CA03903AF37
UPolyX V0.1 -> Delikon

360amigofreesetup.exe 報a variant of Win32/360Amigo
MD5: E5B8057DDDC73C308908BAFE18C56F43
ASPack v2.11

显示全部楼层 · 发表于 2011-2-15 15:25:52

andylau 发表于 2011-2-15 15:24
主文件360AMIGO.EXE 沒報
MD5: 644D041539B3C9D658506CA03903AF37
UPolyX V0.1 -> Delikon

安装程序直接就拦截了啊，轮不到主文件运行，360Amigo几乎被NOD32彻底封杀了

显示全部楼层 · 发表于 2011-2-15 15:27:06

帅就是帅发表于 2011-2-15 15:19
回复 166楼 lovehhy 的帖子

呵呵，感觉你很有正义心O(∩_∩)O~

没有更新，http://www.virustotal.com/file-s ... 473c51c1-1297754128

我刚查的

[求助] 气愤啊-NOD32竟然蓄意封杀360Amigo