过360主防样本一枚，不过网购保镖

显示全部楼层 · 发表于 2011-5-24 13:17:27

本帖最后由 jefffire 于 2011-5-24 13:23 编辑

原帖样本：http://bbs.kafan.cn/forum-redire ... tpost.html#lastpost
已入库

改MD5后，无提示过360主防

改MD5样本：

但不过网购保镖

http://www.virustotal.com/file-scan/report.html?id=5b4d732f0b144d308157220a64fe1ba933004b3dd3f2ab2dff6cd2bcd1faf367-1306212794
是个老毒了

显示全部楼层 · 发表于 2011-5-24 13:19:30

前排插入

最近针对360的蛮多

显示全部楼层 · 发表于 2011-5-24 13:26:34

等待砖家来解释

显示全部楼层 · 发表于 2011-5-24 13:27:48

网购保镖强于主防？

显示全部楼层 · 发表于 2011-5-24 13:29:11

本帖最后由悟心之道于 2011-5-24 13:29 编辑

文件特征码（类MD5）变就过云主防？
主防也过不是有云行为特征分析吗？只变文件特征就过，表示疑惑。

显示全部楼层 · 发表于 2011-5-24 13:31:15

悟心之道发表于 2011-5-24 13:29
文件特征码（类MD5）变就过云主防？
主防也过不是有云行为特征分析吗？只变文件特征就过，表示疑惑。

因为这个本来就过主防，改MD5是因为已经入库了。

显示全部楼层 · 发表于 2011-5-24 13:31:50

回复 5楼悟心之道的帖子

已入库才要改MD5,改MD5只能够云查杀,不会过云主防
本贴的样本本身云主防没法拦截

显示全部楼层 · 发表于 2011-5-24 13:35:28

jefffire 发表于 2011-5-24 13:31
因为这个本来就过主防，改MD5是因为已经入库了。

也就是说这个样本，是从规则上过了云主防，入库了只对原样本只是文件特征比对属于监控、查杀（当然也算广义云主防作用），而不是规则拦截？

显示全部楼层 · 发表于 2011-5-24 13:36:06

悟心之道发表于 2011-5-24 13:35
也就是说这个样本，是从规则上过了云主防，入库了只对原样本只是文件特征比对属于监控、查杀（当然也算广 ...

对。

显示全部楼层 · 发表于 2011-5-24 13:36:15

星空下的吻发表于 2011-5-24 13:31
回复 5楼悟心之道的帖子

已入库才要改MD5,改MD5只能够云查杀,不会过云主防

8楼从新理解描述了下，不知道理解得对不？

[砖头] 过360主防样本一枚，不过网购保镖