真正的文件名防御

显示全部楼层 · 发表于 2012-4-9 12:49:10

测试样本地址http://d.1tpan.com/tp0616638855

截图上有说明，很好玩，有兴趣的随便找个文件改名

下面这个是正常对PT的拦截

运行真正的病毒文件

过了....真正的病毒文件这几天卡饭太多，随便找。

显示全部楼层 · 发表于 2012-4-9 12:52:00

知道了...

显示全部楼层 · 发表于 2012-4-9 12:54:39

不过是顺应病毒玩法产生的一种对抗
LZ无需这么纠结吧

显示全部楼层 · 发表于 2012-4-9 12:55:28

楼主没搞懂就在这里搞笑。。。不可能改个名叫360backupapp.exe就报的，你拿个系统文件之类的试试吧，那个木马名也明显不是云端交互报的，问问leisong等云端交互都报什么名字吧。

另外你那个也不是真正的病毒文件，是白利用的白文件，我在那贴后面已经回过了，这个需要升级后云端交互才能防御。

显示全部楼层 · 发表于 2012-4-9 12:56:08

其实他是匹配了很多内容包括文件信息的内容

显示全部楼层 · 发表于 2012-4-9 12:56:18

sl515026 发表于 2012-4-9 12:54
不过是顺应病毒玩法产生的一种对抗
LZ无需这么纠结吧

哈哈，不是纠结，是突然发现---真正的病毒放过，正常文件改名确拦截。这手法是够猥琐的

显示全部楼层 · 发表于 2012-4-9 13:01:56

LockeHIPS 发表于 2012-4-9 12:55
楼主没搞懂就在这里搞笑。。。不可能改个名叫360backupapp.exe就报的，你拿个系统文件之类的试试吧，那个木 ...

刚刚下载的360最新版本，自己测试吧

显示全部楼层 · 发表于 2012-4-9 13:02:32

这个现象早就发现了，比如说以前的什么什么克星之类的。文件放在window里就报毒，放在其它盘就不报毒。郁闷吧！所以这年头什么都只能相信自己，别相信那些吹的！

显示全部楼层 · 发表于 2012-4-9 13:05:07

郑伟用户发表于 2012-4-9 13:01
刚刚下载的360最新版本，自己测试吧

刚下载的也需要升级的，升级完后重启，我昨天晚上就测过了，不是贴了图都。

显示全部楼层 · 发表于 2012-4-9 13:08:29

LockeHIPS 发表于 2012-4-9 13:05
刚下载的也需要升级的，升级完后重启，我昨天晚上就测过了，不是贴了图都。

我也是下载完升级，然后重启，等待10分钟主防起作用开始测试，你自己试一试吧，别再出现搞笑了。

[其他相关] 真正的文件名防御