K+2.0也不怎么样嘛，毒霸2012 SP2防不住这个样本

显示全部楼层 · 发表于 2011-10-24 12:48:53

本帖最后由绅博周幸于 2011-10-24 12:49 编辑

http://bbs.kafan.cn/thread-1113798-1-1.html

10楼有同学悲剧了

显示全部楼层 · 发表于 2011-10-24 12:55:09

本帖最后由 jefffire 于 2011-10-24 12:55 编辑

0Access? 防不住正常，comodo升级前也不能拦截

目前能完美拦截的HIPS也没几个

显示全部楼层 · 发表于 2011-10-24 13:08:12

我看看。不过看前面回复金山鉴定安全了？

显示全部楼层 · 发表于 2011-10-24 13:29:00

本帖最后由 yhys 于 2011-10-24 13:31 编辑

云鉴定“已知安全文件”，直接运行毒霸挂掉。在毒霸沙箱中运行倒是提示了释放出的病毒文件。

这个云鉴定很不靠谱。

显示全部楼层 · 发表于 2011-10-24 15:36:56

搞不懂，他们在干啥。

显示全部楼层 · 发表于 2011-10-24 15:43:03

本帖最后由 Tron 于 2011-10-24 15:45 编辑

jefffire 发表于 2011-10-24 12:55
0Access? 防不住正常，comodo升级前也不能拦截目前能完美拦截的HIPS也没几个

zero access 这种弱到爆的注入方式都不能拦截的啊。。。360云主防1.0完全无压力啊

看来K+2.0的防注入等关键部分果然像DL之前分析的那样弱啊。。

我的科普里不都说了，早在去年，360云主防1.0的时代，在内核防御基础上就已经做得超越国际水平了（比如COMODO）

像这种防注入就属于硬功夫之一，不是靠加版本号改界面和抄几个名词就能搞定的

按现在的速度，K+版本号出到10.0能达到360云主防1.0的水平就不错了

显示全部楼层 · 发表于 2011-10-24 15:48:04

Tron 发表于 2011-10-24 15:43
zero access 这种弱到爆的注入方式都不能拦截的啊。。。360云主防1.0完全无压力啊

这个因为验证为可信所以就不拦了
那些完全防不住的跟这里的比还算有点特殊

显示全部楼层 · 发表于 2011-10-24 15:51:15

本帖最后由 Tron 于 2011-10-24 16:01 编辑

dl123100 发表于 2011-10-24 15:48
这个因为验证为可信所以就不拦了
那些完全防不住的跟这里的比还算有点特殊

呵呵，低级不完全哈希云是个更大的问题。。

这个0access的样本看起来就是set context thread嘛，为什么comodo也拦不住？父进程的原因？

看了下context里也就是利用xxxxthunk，eax换eip的小技巧，还没用到xxxxthread里，这就抗不住了。。不会吧。

我记得瑞星的老版本的HIPS就连xxxthread都能搞定（当然360 也早就能搞定）

显示全部楼层 · 发表于 2011-10-24 15:59:45

Tron 发表于 2011-10-24 15:51
呵呵，低级不完全哈希云是个更大的问题。。

这个0access的样本看起来就是set context thread嘛，为什 ...

http://forums.comodo.com/news-an ... msg546079#msg546079

显示全部楼层 · 发表于 2011-10-24 16:04:14

dl123100 发表于 2011-10-24 15:59
http://forums.comodo.com/news-announcements-feedback-cis/cis-58-beta-preview-video-screen-shot-t74 ...

好像跟这个样本没什么关系？

[金山] K+2.0也不怎么样嘛，毒霸2012 SP2防不住这个样本

本帖子中包含更多资源