偶然发现360安全卫士是这样查找恶意软件的

123 · 发表于 2007-6-1 14:04:52

打开c:\windows，新建一个文本文档，重命名为svchost.exe，然后打开360安全卫士扫描恶意软件，发现这个０字节的svchost.exe居然是木马！！！原来它是靠文件名来识别的！

userinfo · 发表于 2007-6-1 14:27:32

没有吖,你是不是搞错了????

阿非 · 发表于 2007-6-1 15:25:36

好好的用什么360
一个流氓（3721）倒下了，另一个流氓替代了（360）

pandorak · 发表于 2007-6-1 15:57:30

提示: 作者被禁止或删除内容自动屏蔽

netwinxp · 发表于 2007-6-1 16:25:45

估计360内建有系统文件清单，对于与系统文件同名的文件肯定会被当成恶意软件，另外，对于其他文件则读取文件里面的版权信息，非360可信软件列表的就当成恶意软件(类似IE的安全站点的处理方法)，这种做法可以查到很多未名病毒，但是误报率也居高不下:lol

netwinxp · 发表于 2007-6-1 16:27:25

只要与系统文件同名的果然全当成恶意软件，而不管是在什么位置:L

netwinxp · 发表于 2007-6-1 16:29:20

不过我还是喜欢用它来查系统，毕竟误报总比不报好:lol

pandorak · 发表于 2007-6-1 16:37:44

提示: 作者被禁止或删除内容自动屏蔽

wanshuku · 发表于 2007-6-1 16:44:07

说得不错，我也在用360，至少目前还不招我讨厌，嘻嘻

pla · 发表于 2007-6-1 17:34:01

穿了马甲怎么就不是了呢

ck · 发表于 2007-6-1 17:39:51

原帖由 pla 于 2007-6-1 05:34 PM 发表
穿了马甲怎么就不是了呢

是这样啊。

456369 · 发表于 2007-6-1 17:46:31

不是吧，怎么技术含量

xywlty · 发表于 2007-6-1 19:51:31

这样的安全软件太多了 ,

genius3 · 发表于 2007-6-1 19:53:13

和木马克星是一样的，首先看的就是文件名，而不是文件本身的内容~

长期在线 · 发表于 2007-6-1 21:28:18

360只能做参考而已

pandorak · 发表于 2007-6-1 21:34:55

提示: 作者被禁止或删除内容自动屏蔽

chinazswa · 发表于 2007-6-2 01:49:29

名字起得不错，用起来一般。

laulaya · 发表于 2007-6-2 02:55:34

见仁见智啦
要是没有360
我上网不知道要中招多少次

pandorak · 发表于 2007-6-2 20:16:23

提示: 作者被禁止或删除内容自动屏蔽

peternan · 发表于 2007-6-2 20:20:10

360垃圾，用卡卡安全助手

pandorak · 发表于 2007-6-2 20:49:42

提示: 作者被禁止或删除内容自动屏蔽

ihysteria · 发表于 2007-6-3 03:23:04

360 偶尔用下扫描还是挺好的啊

pandorak · 发表于 2007-6-3 03:40:37

提示: 作者被禁止或删除内容自动屏蔽

chinalinux · 发表于 2007-9-5 13:31:55

360我只用来弄卡巴的KEY，还有就是系统补丁。别的好像也没有什么做用。。

pandorak · 发表于 2007-9-5 15:49:59

提示: 作者被禁止或删除内容自动屏蔽

zqz_292 · 发表于 2007-9-6 21:02:37

360还是比较不错的。。。

spadek · 发表于 2007-9-7 09:55:29

很久没用啦，感觉不是太好哦。。。^_^

pandorak · 发表于 2007-9-7 10:13:45

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-6-1 15:57:30 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-6-1 16:37:44 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-6-1 21:34:55 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-6-2 20:16:23 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡

的确实酱紫

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-6-2 20:49:42 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-6-3 03:40:37 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-9-5 15:49:59 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡

pandorak pandorak 当前离线积分 53988 IP卡狗仔卡	发表于 2007-9-7 10:13:45 \| 显示全部楼层 ---> 升级权限提示: 作者被禁止或删除内容自动屏蔽
pandorak pandorak 当前离线积分 53988 IP卡狗仔卡
	回复使用道具举报显身卡