【转帖】为什么360安全卫士会报键盘记录

ryans233 · 发表于 2013-7-16 22:00

转自：[科普]为什么360安全卫士会报键盘记录 - 独木成林 http://www.guofs.com/archives/4211

Ayu发了一篇为什么360会报键盘记录的科普贴，拿来分享给大家：
做一个实验：
1、下载官方原版迅雷7.9.6.4502安装
2、下载一个ResHacker，有过汉化破解相关经验的应该知道这是一个资源修改器。
3、用ResHacker打开迅雷主程序Thunder.exe，修改文件版本为4500，并保存

4、开启迅雷下载一个文件试试，看360提示什么（如图）

这个实验很容易做，大家都可以试试，只修改了版本号，其他什么都没做，为什么会有这种情况，这需要从360的原理说起。
360用了一种很过激的方法来做安全软件，其他杀软都是黑名单+行为分析来杀毒，360则是用白名单+行为分析。就是说不在360白名单内的软件，都报风险。
这个机制好处是，木马完全没办法避过360了，因为只要360不认识的都认为危险（从这个角度讲360确实让木马越来越少了）。
坏处就是误报率非常高，比如刚才的实验，假设原版Thunder.exe的md5保存在白名单内，用reshacker修改版本后md5一定会发生变化，导致修改后的文件360不认识。360的行为分析又异常敏感，任何有可能被木马使用的方法，哪怕是正常程序使用都会被报风险。因此出现了前面的情况。

================================================================================================
360这战斗力……智慧星的节奏！

Hiroshima · 发表于 2013-7-16 22:06

提示: 作者被禁止或删除内容自动屏蔽

joyseer · 发表于 2013-7-16 22:33

流氓圈那个软件管家，塞钱就给你加入白名单并做推荐喔。

白左 · 发表于 2013-7-17 12:39

提示: 作者被禁止或删除内容自动屏蔽

phillo · 发表于 2013-7-17 12:49

省省吧数字粉马上会跳出来IDC

----发送自 alps ZTE U956,Android 4.1.2

苍之丸 · 发表于 2013-7-17 14:09

提示: 作者被禁止或删除内容自动屏蔽

godzillaqqq · 发表于 2013-7-17 15:31

周红衣：想你软件在小白间流行么，交钱啊，傻B

adrftgyh · 发表于 2013-7-17 15:38

数字其实很聪明，人家不报毒不报木马，报风险，风险这东西包含的东西就多了

----发送自 HTC PG86100,Android 4.0.3

Realplayer · 发表于 2013-7-17 17:27

引用第3楼白左于2013-07-17 12:39发表的 :
槽点在于, 不认识的程序不是像nod32那样提示“具有潜在威胁的应用程序“, 而是信誓旦旦地宣称“这厮在记录键盘输入快干掉它！“

客官，这个人我不认识(没交我地头钱)，所以他一定正在强奸民妇，甚至你媳妇！

ryans233 · 发表于 2013-7-17 17:34

引用第8楼Realplayer于2013-07-17 17:27发表的 :

客官，这个人我不认识(没交我地头钱)，所以他一定正在强奸民妇，甚至你媳妇！

之前传闻自己的软件要想过360就得交钱我还半信半疑，这次嘛只能呵呵了。

i.c. · 发表于 2013-7-17 23:50

引用第9楼ryans233于2013-07-17 17:34发表的 :

之前传闻自己的软件要想过360就得交钱我还半信半疑，这次嘛只能呵呵了。

星际管家曾经被360和金山各误报过一次，你觉得哪种理由更容易接受呢

http://www.sc2manager.net/post/62.html
http://www.sc2manager.net/post/94.html

顺便这是QVM的工作原理啊，这都几年了这引擎怎么还这么没长进……

might · 发表于 2013-7-18 00:12

提示: 作者被禁止或删除内容自动屏蔽

Stuka · 发表于 2013-7-18 06:37

引用第9楼ryans233于2013-07-17 17:34发表的 :

之前传闻自己的软件要想过360就得交钱我还半信半疑，这次嘛只能呵呵了。

360白名单已经好几年了怎么还有人不知道？

鐵 · 发表于 2013-7-18 08:46

在CB上找到这个……http://www.cnbeta.com/articles/14580.htm

智慧星还有网站！
http://www.starsoft.com.cn/index.aspx

		自动登录	找回密码
密码			立即注册

[软件] 【转帖】为什么360安全卫士会报键盘记录

浏览过的版块

Hiroshima Hiroshima 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2014-5-14 头像被屏蔽	发表于 2013-7-16 22:06 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

白左白左当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2011-4-4 头像被屏蔽	发表于 2013-7-17 12:39 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

苍之丸苍之丸当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2012-9-9 头像被屏蔽	发表于 2013-7-17 14:09 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

might might 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2009-1-31 头像被屏蔽	发表于 2013-7-18 00:12 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报