Question

免杀360云查杀 / 过360卫士提示和云查杀 为什么第一次成功,第二再查又被查杀

我给灰鸽子加花后,经多次试验,总是第一次能过360卫士的查杀,或360卫士提示,乃至用360查杀都查不出,可是出现

1 ;360卫士查不出来,或打开也不提示,但360杀毒,可以查出后,再用360卫士又能查出了
2;用360杀毒查服务端文件查不出来,可打开中毒后,360杀毒和360卫士都能查杀出来了.
3;到后面越来越失败
只用360卫士查,总是第一次能查出来,第二次却查出来了
或第二次再查不出来,第三次也查不出来,可是改名或换目录,或也不知什么以后
却又查出来了(包括打开执行该木马后).

刚开始只是在想 可能360杀毒比360卫士利害,一开始骗过360卫士,可执行后有黑客行为,所以被查而已,可到了后来却越试验越郁闷,最后连360卫士都过不了
真不知道怎么回事,我想应该是云查杀的问题(几年没搞了,落后了)

请教以上问题的原因和解决方法
360.我避不了你，我就以攻为守

Answer 1

360安全卫士使用新的木马评估技术，搭载新版360云查杀引擎，更精确的识别和打击木马，由360安全专家潜心研制的木马特征识别技术，大幅提升侦测未知木马的能力，特有的威胁感知技术，能有效解决木马绕过传统扫描引擎侵害系统的问题!
而360杀毒使用特有的，四引擎杀毒，杀毒能力强，对加壳，免疫的病毒木马，查杀效果都很好！！ 想过360不是那么简单的，呵呵！

追问

道高一尺摩高一丈！一直以来都是杀毒软件跟着我们屁股后走了。，这么多年来几个杀毒软件那多安全专家却都比不过一些新入门的人。现在就算360一时强，又怎么样，我们也将有新的办法

Answer 2

据我推理，这是360的云查杀引擎，当360杀毒查出毒后会把文件MD5上传至云中心服务器。因此当联网的情况下360SD和360WS的云查杀会从云中心拿出MD5与你的文件对比，符合就报毒，而且我估计360SD的云扫描会实时从云中心取MD5对比，但不会保存MD5，所以断网之后不报毒了，而360WS则会保存MD5到本地，所以就算你断了网，也还是会被查出来。
这些都是我的推想而已，你可以验证下（如改下配置信息，换个签名点让MD5改变，360应该就不报了）哈，我只是个小菜鸟。

Answer 3

云查杀又进化了吗？我记得有个vbs过云查杀的，把木马和那个文件放在同一文件目录。360就没反应，可以压缩到一起。

追问

是执行行 vbs还是只是放在一起就行了？？？如后是后者，那么我放在一起的是个能查出的木马，是不是就因此会查出我的免杀木马