没有懂360的云，前来问问~~

显示全部楼层 · 发表于 2011-4-24 20:04:43

langsileaa 发表于 2011-4-24 19:07
5楼的这句话何解？

我认为是根据黑白名单报的，而黑白名单还没入库，所以----不知对否

显示全部楼层 · 发表于 2011-4-24 20:07:51

回复 41楼 -oAo- 的帖子

根据黑白名单处理，这个应该没问题。但不是你想的仅仅下文件名字就能导致不同结果。

显示全部楼层 · 发表于 2011-4-24 20:32:20

小紫英发表于 2011-4-24 19:10
回复 35楼 jefffire 的帖子

anti-virus engin

这个引擎又是哪来的？自家的？

显示全部楼层 · 发表于 2011-4-24 20:32:43

小紫英发表于 2011-4-24 19:10
回复 35楼 jefffire 的帖子

anti-virus engin

这个引擎又是哪来的？自家的？

显示全部楼层 · 发表于 2011-4-24 20:36:03

小紫英发表于 2011-4-24 19:10
回复 35楼 jefffire 的帖子

anti-virus engin

新开发的？

显示全部楼层 · 发表于 2011-4-24 20:44:19

langsileaa 发表于 2011-4-24 20:07
回复 41楼 -oAo- 的帖子

根据黑白名单处理，这个应该没问题。但不是你想的仅仅下文件名字就能导致不同结果 ...

也许是的

显示全部楼层 · 发表于 2011-4-24 22:35:03

回复 19楼 -oAo- 的帖子

我的意思是黑白名单的性质.........名单内容是MD5还是“文件名”

显示全部楼层 · 发表于 2011-4-24 22:51:24

回复 44楼 leisong 的帖子

自家的啊，以前写得不好，近期重写了一下，当然也没当成很重要的一环来使用，主要针对流行木马和感染型样本

显示全部楼层 · 发表于 2011-4-24 22:51:40

回复 45楼 jefffire 的帖子

近期重写了一下，当然也没当成很重要的一环来使用，主要针对流行木马和感染型样本

显示全部楼层 · 发表于 2011-4-24 22:55:06

回复 40楼 langsileaa 的帖子

assist4.exe这个应该是没加黑，压缩文件直接扫描因为是非PE所以是跳过的，网盾报压缩文件应该是本地某个引擎报的，具体是AVE还是BD启发就不清楚了，如果本地装了杀毒，还会调用杀毒的特征库和启发

[讨论] 没有懂360的云，前来问问~~