360檢測機制應用是 機器 加 人工。
機器檢測主要對軟體行為進行排查，比如登錄檔、檔案、網路、以及程序操作等。如果沒有可疑行為，那麼應該會認定這個軟體是安全的，也就是不會報毒了。
如果有可疑行為，應該還是以人工判斷為主。人工判斷，不可能去對程式本身進行反編譯，去查彙編**。肯定是依賴於機器分析的結果再去近一步分析的。
另外，360很有可能對過白軟體的行為進行二次收集，排查。
這樣即使軟體過白了，如果到使用者那邊的行為確有異常。比方檔名變了，行為不一樣的時候，極有可能被拉黑。同一帳號提交的相關軟體也可能被發現而拉黑。
所以，簡單繞過360的辦法也行不通
冷眼看殺軟
全世界五大防毒引擎 1 第乙個當然是要說說諾頓了，首創實時監控技術，還知道微軟的 大家都說諾頓不好，其實諾頓的引擎很強大。從最底層保護計算機，所以執行起來不太快，只是防毒理念不同，才讓諾頓不適合個人使用者。它主要以隔離為主，防止企業檔案被刪除。因為有些被病毒感染了的檔案根本不能完全防毒。直接刪除又會...
powershell過殺軟工具 xencrypt
在紅隊攻擊中，繞殺軟是乙個比較常見的技術。對於繞過殺軟的方法，有基於黑白名單的，有基於shellloader的，也有基於加密與混淆的。最近在發現了這樣一款過殺軟的工具，推薦給有緣人，嘻嘻。這款工具是基於powershell編寫的，主要是powershell與windows下.net的契合度非常好 畢...
洪雨綜合360免殺方法心得總結
易語言有一些命令是一定會被攔截的。比如訪問網頁，檔案讀寫。因為白名單系統，特徵碼修改的方法變的越來越雞肋了。洪雨推薦自己的方法。1.原始碼定位，首先刪減原始碼，然後編譯，如果報毒，繼續刪減，直到不報毒為止，定位出報毒的子程式。然後刪減子程式的命令，進行編譯，最終定位出報毒的命令。大型軟體就算了，太多...