秋无痕淘宝天猫优惠券网	秋无痕常用软件全功能装机光盘 2023年金秋版	秋无痕一键优化Windows 10专版	秋无痕一键优化Windows 11专版
秋无痕论坛官方QQ群	获取无痕币和提高等级

主题 : [转帖][科普][关于杀软误报]为什么360会报键盘记录By Ayu

使用道具 | 复制链接 | 浏览器收藏 | 打印

加为好友

秋无痕

一直在努力！

级别: 管理员

作者资料发送短消息 QQ联系

UID: 1
精华: 287
发帖: 4864
威望: 275105 点
无痕币: 960876 WHB
贡献值: 8990 点
在线时间: 102492(时)
注册时间: 2007-11-24
最后登录: 2024-05-18

0 发表于: 2013-07-16 23:59｜请将IE368导航设置为首页，支持论坛

全看 | 小中大

0 [转帖][科普][关于杀软误报]为什么360会报键盘记录By Ayu

本文只用了比较浅显的实验方法解释为什么破解版会被报风险，不深入讨论杀毒原理，我也并没有对360真实原理做过深入分析，感谢kpdd的指正。

做一个实验
1、下载官方原版迅雷7.9.6.4502安装
2、下载一个ResHacker（http://www.angusj.com/resourcehacker/reshack_cn_3.6.0.exe，有过汉化破解相关经验的应该知道这是一个资源修改器）
3、用ResHacker打开迅雷主程序Thunder.exe，修改文件版本为4500，并保存（如图）

4、开启迅雷下载一个文件试试，看360提示什么（如图）

这个实验很容易做，大家都可以试试，只修改了版本号，其他什么都没做，为什么会有这种情况，这需要从360的原理说起。

360用了一种很过激的方法来做安全软件，其他杀软都是黑名单+行为分析来杀毒，360则是用白名单+行为分析。就是说不在360白名单内的软件，都报风险。

这个机制好处是，木马完全没办法避过360了，因为只要360不认识的都认为危险（从这个角度讲360确实让木马越来越少了）。

坏处就是误报率非常高，比如刚才的实验，假设原版Thunder.exe的md5保存在白名单内，用reshacker修改版本后md5一定会发生变化，导致修改后的文件360不认识。360的行为分析又异常敏感，任何有可能被木马使用的方法，哪怕是正常程序使用都会被报风险。因此出现了前面的情况。

本帖作者为迅雷优化版作者Ayu

来自：评分选定顶端

回复引用评分

加为好友

dslgk