在最近的一段时间内,360系列安全软件频频对屏幕录像专家所录制的动画视频教程(也就是小菲给大家做的动画教程),在此对360安全软件的频频误报表示遗憾。
昨晚上发现360对动画录像文件误报木马后,马上通过360论坛发帖联系了360的工作人员进行解决(其实360再次之前已经对动画录像文件进行了误报,只不过是没有怎么注意而已),这里是反馈360的帖子>
http://bbs.360.cn/3229787/41420695.html?#layer_1,,通过自己的分析测试发现,360杀毒和卫士所加载的BitDefender引擎(简称BD引擎)并没有报毒,而是360系列安全软件所使用的云引擎分析后误报木马(大家有兴趣的话可以去看我所反馈360论坛的截图)。
这里有必要简单的说一下什么是云引擎。安全软件所使用的云引擎简单的说就是安全厂商在自己的服务器端建立了一个庞大的文件黑名单和白名单,当我们使用云引擎扫描时,本地扫描程序会将所扫描文件的md5校验值数据与云服务器端的黑/白名单比对,如果所扫描文件在黑名单(也就是有危险的文件)内,本地的扫描程序就会报毒,也就是所谓的云查杀。
还有一种情况就是遇到未知的文件的时候,360默认就会把该文件上报到其云服务器上(也就是可疑文件上传),这里注意文件上传到云服务器端并不是由人工去分析文件的(360就是有10万员工分析也忙不过来),而是由服务器自行进行智能分析(个人感觉有可能就是在360杀毒2.0beta版中用到的QVM引擎),但是问题是虽然说是智能分析引擎,但是“智能”并不代表100%可以分析正确。所以就发生了云引擎分析误报木马的“洗具”。
本人再次郑重承诺:本人所有的原创动画录像教程和所有的原创系列软件绝无任何恶意代码和病毒木马程序,如果您发现下载的程序或动画文件报毒,请及时联系小菲,我会及时和360等等安全厂商反馈联系及时解决问题。谢谢大家的支持和理解!
下一篇文章将给大家分享一下关于QQ点亮所有图标的问题。