关于360最新版杀毒引擎的那些事

0x00 事件起因

在去年 360新上了鲲鹏（KP）引擎 并且在国内 360杀毒和360安全中心小红伞和BD引擎已经全部更换

目前360国内版 已经完全实现了国内化 并且这个鲲鹏也颇有“中国风”

靠着云多引擎起家的360研发本地引擎啦！而且还是传统特征引擎！

0x01 详情探究

由 Jerry.Lin 在卡饭论坛 2020-3-29 09:09:15 发布了一篇帖子：

简单测试360全新本地自研引擎：鲲鹏

https://bbs.kafan.cn/thread-2177174-1-1.html

其中 楼主做出了以下测试

引擎：鲲鹏

组件：
360KP.dll
360KPBase.dll
kpb.def   - 病毒库~93MB

特征报法

Backdoor.Win32.Wabot.A
Trojan.Win32.Cosmu.D
Trojan.Win32.Qukart.A
Worm.Win32.Sfone.A
Virus.Win32.CTS.C
Trojan.Ransom.Win32.Crusis.A
Trojan.Win32.Coins.A

疑似拉黑报法

G_Trojan.VB.00294c62
G_Rootkit.Generic.000f4dcc
G_Trojan.Generic.00234790
G_Trojan.Generic.000f5562

并且在360社区闲逛的时候 也发现了崭新的 360安全大脑沙箱云

0x02 关于鲲鹏与实战

目前，可以明确的是：

在断网情况下，360的杀毒能力与以往相比下降了很多，并且鲲鹏存在误报

比起以往的小红伞杀毒引擎，鲲鹏确实效果低了，但是在联网情况下的话，杀毒效果还是不出错的

我在虚拟机环境（断网）中测试了鲲鹏引擎和小红伞引擎的效果

我对 DHL的下载者木马进行了一些处理 编译后进行杀毒

结果如下图所示

小红伞引擎报毒 TR.Downloader 并且定位在了 WriteFile 和其他三个函数上

而鲲鹏引擎却直接显示 本次扫描未发现任何安全威胁

已经可以很明显的看出杀毒能力的强弱。

0x03 总结

在当今的大趋势下，越来越多的产品开始逐步实现全国产化，360等国内杀毒软件也是紧跟潮流，没有落下。

对于专门搞云查杀的360来说，新增鲲鹏引擎也许是多余的一步棋子，但是从长远来看，手握独家杀毒引擎，在将来也许会发挥很大的作用

替换国内引擎，针对国内网络安全环境实现本土化，可谓是上上签。

但在这其中，也鬼使神差的降低一些Trojan被查杀的概率。

攻防无绝对，攻防永无止境