梦呓·旧情殇 发表于 2013-8-1 19:42:21

[科普]为什么360会报键盘记录

本帖最后由 梦呓·旧情殇 于 2013-8-1 21:11 编辑

PS：今天看到这位同学https://bbs.ntrqq.net/thread-3521-1-1.html 说360报键盘记录的问题。。。这个是别人写的，我转过来的。对于360我不评价什么。

做一个实验 byAyu
1、下载官方原版迅雷7.9.6.4502安装
2、下载一个ResHacker（http://www.angusj.com/resourcehacker/reshack_cn_3.6.0.exe，有过汉化破解相关经验的应该知道这是一个资源修改器）
3、用ResHacker打开迅雷主程序Thunder.exe，修改文件版本为4500，并保存（如图）

4、开启迅雷下载一个文件试试，看360提示什么（如图）

这个实验很容易做，大家都可以试试，只修改了版本号，其他什么都没做，为什么会有这种情况，这需要从360的原理说起。360用了一种很过激的方法来做安全软件，其他杀软都是黑名单+行为分析来杀毒，360则是用白名单+行为分析。就是说不在360白名单内的软件，都报风险。
这个机制好处是，木马完全没办法避过360了，因为只要360不认识的都认为危险（从这个角度讲360确实让木马越来越少了）。
坏处就是误报率非常高，比如刚才的实验，假设原版Thunder.exe的md5保存在白名单内，用reshacker修改版本后md5一定会发生变化，导致修改后的文件360不认识。360的行为分析又异常敏感，任何有可能被木马使用的方法，哪怕是正常程序使用都会被报风险。因此出现了前面的情况。

chenyunzhen 发表于 2013-8-1 20:07:59

图挂掉了:L

艾薇儿丶 发表于 2013-8-1 20:13:52

亲,图片挂了,

三个小石头 发表于 2013-8-1 20:32:30

图挂了亲爱的！:lol:lol

因你而在 发表于 2013-8-2 11:39:04

独木成林博客有

aishuishui 发表于 2013-8-2 11:43:46

因你而在 发表于 2013-8-2 11:39 static/image/common/back.gif
独木成林博客有

Z大原创的- -！

膝盖中了一箭 发表于 2013-8-2 18:53:25

作者是zd423楼主怎么可以用别人来称呼呢。。

三生有幸 发表于 2013-8-4 22:08:30

非常感谢，学习了。

jhxz1987 发表于 2013-8-7 19:37:48

独木成林博客有

gmsh 发表于 2013-8-7 19:42:47

原来如此～～

蛋哥 发表于 2013-8-7 20:26:25

支持~哈哈~:D

panjin321 发表于 2014-10-9 07:30:58

不错，，学习了，，
页: [1]
查看完整版本: [科普]为什么360会报键盘记录