经常发布病毒警示的杀软厂商会检测热门修改版软件吗？

显示全部楼层 · 发表于 2011-5-11 18:11:19

本帖最后由 saga3721 于 2011-5-11 18:16 编辑

国外的有卡巴，国内的有金山，360等常会发布病毒活跃警告，那么这些厂商会不会主动检测热门的个人修改版软件比如改版迅雷，改版QQ，改版PPTV等软件？这些软件自身行为复杂，进出自由，为善为恶系于一线……比如以前某改版迅雷就暗藏自己的网站在其中来刷流量，以后还可自行挂马，像一个定时炸弹一样潜伏在用户的系统之中。大家觉得杀软厂商会检测热门改版软件吗？

显示全部楼层 · 发表于 2011-5-11 18:19:56

从来只用官方的版本
其他行为有启发或者HIPS的杀软可能会有所防范

显示全部楼层 · 发表于 2011-5-11 19:08:42

没听说他们主动检测哟

显示全部楼层 · 发表于 2011-5-11 19:34:30

只下官网软件的路过

显示全部楼层 · 发表于 2011-5-11 21:54:37

不会吧，没听说过这种事啊，修改版软件本来就不靠谱，安不安全完全靠作者rp，如果经常用这种软件用有行为防护或者主防的杀软安全性估计会高一点，毕竟多了一道防线，查杀很多时候貌似不是特别靠谱啊，免杀一过悲剧了

显示全部楼层 · 发表于 2011-5-11 22:18:33

不检测吧！基于行为和启发的杀毒技术在监控，只要有类似于病毒的行为就可以进行措施，无须特殊照顾吧。个人意见。

显示全部楼层 · 发表于 2011-5-11 22:39:12

这些软件容易误报

显示全部楼层 · 发表于 2011-5-12 00:11:05

有改版就只用改版的路过
这种东西安全性靠自己判断，杀软的检测不可不信，也不可盲信

显示全部楼层 · 发表于 2011-5-12 00:24:54

论坛各版块里国外杀软均用过，此类是分辨不出的；国内用过360安全卫士，腾讯的卫士。只在360安全卫士其木马.间谍库碰见过一次，报过PPTV的VIP破解文件”PPP.dll和NCList.dll“。今年3月份到4月中报的是“可疑程序<大概是这意思>，4月底升级其木马库间谍库后直接就报的是”此为PPTV破解文件，可能会...“。
----------可能是360的云具有这类一定的功能.

显示全部楼层 · 发表于 2011-5-12 00:31:55

送去多引擎扫描这两个文件，42个杀软只有“eSafe.ClamAV”报是”Suspicious File“。
-----------个人因此严重怀疑360的所谓库里是否引进了这两种杀软的引擎？

[讨论] 经常发布病毒警示的杀软厂商会检测热门修改版软件吗？