0x00 事件起因
在去年 360新上了鲲鹏(KP)引擎 并且在国内 360杀毒和360安全中心小红伞和BD引擎已经全部更换
![关于360最新版杀毒引擎的那些事插图 关于360最新版杀毒引擎的那些事插图](https://static.esw.eswlnk.com/2021/05/2021050316032458.png)
目前360国内版 已经完全实现了国内化 并且这个鲲鹏也颇有“中国风”
靠着云多引擎起家的360研发本地引擎啦!而且还是传统特征引擎!
![关于360最新版杀毒引擎的那些事插图1 关于360最新版杀毒引擎的那些事插图1](https://a.kafan.cn/static/image/smiley/default/2.gif)
0x01 详情探究
由 Jerry.Lin 在卡饭论坛 2020-3-29 09:09:15 发布了一篇帖子:
简单测试360全新本地自研引擎:鲲鹏
https://bbs.kafan.cn/thread-2177174-1-1.html
其中 楼主做出了以下测试
引擎:鲲鹏
组件:
360KP.dll
360KPBase.dll
kpb.def - 病毒库~93MB
特征报法
Backdoor.Win32.Wabot.A
Trojan.Win32.Cosmu.D
Trojan.Win32.Qukart.A
Worm.Win32.Sfone.A
Virus.Win32.CTS.C
Trojan.Ransom.Win32.Crusis.A
Trojan.Win32.Coins.A
疑似拉黑报法
G_Trojan.VB.00294c62
G_Rootkit.Generic.000f4dcc
G_Trojan.Generic.00234790
G_Trojan.Generic.000f5562
并且在360社区闲逛的时候 也发现了崭新的 360安全大脑沙箱云
![关于360最新版杀毒引擎的那些事插图2 关于360最新版杀毒引擎的那些事插图2](https://static.esw.eswlnk.com/2021/05/2021050316222536-1024x463.png)
0x02 关于鲲鹏与实战
目前,可以明确的是:
在断网情况下,360的杀毒能力与以往相比下降了很多,并且鲲鹏存在误报
比起以往的小红伞杀毒引擎,鲲鹏确实效果低了,但是在联网情况下的话,杀毒效果还是不出错的
我在虚拟机环境(断网)中测试了鲲鹏引擎和小红伞引擎的效果
我对 DHL的下载者木马进行了一些处理 编译后进行杀毒
结果如下图所示
小红伞引擎报毒 TR.Downloader 并且定位在了 WriteFile
和其他三个函数上
![关于360最新版杀毒引擎的那些事插图4 关于360最新版杀毒引擎的那些事插图4](https://static.esw.eswlnk.com/2021/05/2021050316331165.png)
而鲲鹏引擎却直接显示 本次扫描未发现任何安全威胁
已经可以很明显的看出杀毒能力的强弱。
0x03 总结
在当今的大趋势下,越来越多的产品开始逐步实现全国产化,360等国内杀毒软件也是紧跟潮流,没有落下。
对于专门搞云查杀的360来说,新增鲲鹏引擎也许是多余的一步棋子,但是从长远来看,手握独家杀毒引擎,在将来也许会发挥很大的作用
替换国内引擎,针对国内网络安全环境实现本土化,可谓是上上签。
但在这其中,也鬼使神差的降低一些Trojan
被查杀的概率。
![关于360最新版杀毒引擎的那些事插图5 关于360最新版杀毒引擎的那些事插图5](https://static.esw.eswlnk.com/2021/05/2021050316411466.png)
攻防无绝对,攻防永无止境
📮评论