0x00 事件起因

在去年 360新上了鲲鹏(KP)引擎 并且在国内 360杀毒和360安全中心小红伞和BD引擎已经全部更换

关于360最新版杀毒引擎的那些事插图
360安全中心

目前360国内版 已经完全实现了国内化 并且这个鲲鹏也颇有“中国风”

靠着云多引擎起家的360研发本地引擎啦!而且还是传统特征引擎!

关于360最新版杀毒引擎的那些事插图1

0x01 详情探究

由 Jerry.Lin 在卡饭论坛 2020-3-29 09:09:15 发布了一篇帖子:

简单测试360全新本地自研引擎:鲲鹏

https://bbs.kafan.cn/thread-2177174-1-1.html

其中 楼主做出了以下测试

引擎:鲲鹏

组件:
360KP.dll
360KPBase.dll
kpb.def   - 病毒库~93MB

特征报法

Backdoor.Win32.Wabot.A
Trojan.Win32.Cosmu.D
Trojan.Win32.Qukart.A
Worm.Win32.Sfone.A
Virus.Win32.CTS.C
Trojan.Ransom.Win32.Crusis.A
Trojan.Win32.Coins.A

疑似拉黑报法

G_Trojan.VB.00294c62
G_Rootkit.Generic.000f4dcc
G_Trojan.Generic.00234790
G_Trojan.Generic.000f5562

并且在360社区闲逛的时候 也发现了崭新的 360安全大脑沙箱云

关于360最新版杀毒引擎的那些事插图2
360沙箱云

0x02 关于鲲鹏与实战

目前,可以明确的是:

在断网情况下,360的杀毒能力与以往相比下降了很多,并且鲲鹏存在误报

比起以往的小红伞杀毒引擎,鲲鹏确实效果低了,但是在联网情况下的话,杀毒效果还是不出错的

我在虚拟机环境(断网)中测试了鲲鹏引擎和小红伞引擎的效果

我对 DHL的下载者木马进行了一些处理 编译后进行杀毒

结果如下图所示

关于360最新版杀毒引擎的那些事插图3
小红伞报毒情况

小红伞引擎报毒 TR.Downloader 并且定位在了 WriteFile 和其他三个函数上

关于360最新版杀毒引擎的那些事插图4

鲲鹏引擎却直接显示 本次扫描未发现任何安全威胁

已经可以很明显的看出杀毒能力的强弱。

0x03 总结

在当今的大趋势下,越来越多的产品开始逐步实现全国产化,360等国内杀毒软件也是紧跟潮流,没有落下。

对于专门搞云查杀360来说,新增鲲鹏引擎也许是多余的一步棋子,但是从长远来看,手握独家杀毒引擎,在将来也许会发挥很大的作用

替换国内引擎,针对国内网络安全环境实现本土化,可谓是上上签。

但在这其中,也鬼使神差的降低一些Trojan被查杀的概率。

关于360最新版杀毒引擎的那些事插图5

攻防无绝对,攻防永无止境