装了360安全卫士8.0，卡饭两天前的木马样本至今判定安全

显示全部楼层 · 发表于 2011-5-23 21:20:35

楼主应该把样本发出来

显示全部楼层 · 发表于 2011-5-23 21:25:56

如果是那个rar套ace压缩的文件的话
金山和360的下载保护都是安全，甚至金山的云鉴定器也是安全，昨天外我测试的时候，对于ace文件，360杀毒可以右键扫描检测出来，金山毒霸不行，金山只能检测出从ace中解压出来的exe

总之都可以通过实时监控在运行时检测出来

显示全部楼层 · 发表于 2011-5-23 21:28:18

回复 10楼 leisong 的帖子

网盾安全，但是360杀毒最初就可以检测压缩包炸弹，金山毒霸估计是因为无法解压ace，无视ace，但是可以检测出解压出来的exe

显示全部楼层 · 发表于 2011-5-23 21:40:01

z13667152750 发表于 2011-5-23 21:25
如果是那个rar套ace压缩的文件的话
金山和360的下载保护都是安全，甚至金山的云鉴定器也是安全，昨天外我测 ...

今天升级的版本已经可以检出

显示全部楼层 · 发表于 2011-5-23 21:40:42

lxl55u 发表于 2011-5-23 20:35
我一直用的360安全卫士+金山毒霸组合，最近发现360上市后对新病毒木马的处理速度明显下降！山山到是越来越积 ...

参考14楼

显示全部楼层 · 发表于 2011-5-23 21:41:45

jefffire 发表于 2011-5-23 21:10
这个样本网盾不能检测的原因在于ace压缩格式不支持。

参见14楼

显示全部楼层 · 发表于 2011-5-23 21:42:17

leisong 发表于 2011-5-23 21:16
下次对比记得不要玩这种花样，不过解压后的那个文件360确实查不出来，网购木马的确很难启发，QVM也过掉了， ...

看14搂

显示全部楼层 · 发表于 2011-5-23 21:44:07

回复 14楼 Tron 的帖子

加强了360卫士的解压能力?

显示全部楼层 · 发表于 2011-5-23 21:49:09

Tron 发表于 2011-5-23 21:41
参见14楼

最好尽快全面自动升级，这类样本似乎很流行。

显示全部楼层 · 发表于 2011-5-23 21:57:48

笑而不语

[讨论] 装了360安全卫士8.0，卡饭两天前的木马样本至今判定安全