关于360拦截新版QQ粘虫

显示全部楼层 · 发表于 2013-2-2 16:16:11

本帖最后由 vm001 于 2013-2-2 16:38 编辑

看这篇帖子
http://bbs.kafan.cn/thread-1462402-1-1.html
楼主说的是能拦截
而我测试的是无拦截--见10楼
11楼也测试了，无拦截

还是觉得纳闷，就再测试下，现在才明白
这个QQ粘虫的行为是强制隐藏登录窗口，但是目的和原来的不一样，第一代QQ粘虫是隐藏登录窗口，来伪造登录窗口，来欺诈用户，而这第三代QQ粘虫强制隐藏QQ登录窗口的目的和之前的不一样----这个的目的是强制隐藏登录窗口以后让QQ登录不了，来弹出QQ的验证窗口进行欺诈，这也就是同样的隐藏登录窗口动作的不同目的。

而样本行为触发条件有2个
一是在用户再次登录QQ时候弹出
二是在用户退出QQ或者右键QQ托盘做退出动作（不用真的退出）即时弹出假验证窗口
而360还是拦截第一代QQ粘虫的水平上

来看测试
先登录QQ
再运行这个粘虫
接着我们直接去双击桌面的QQ快捷方式，这时候360会弹出拦截

正常登录窗口被隐藏

然后我们做另一个测试
先登录QQ
再运行QQ粘虫
然后在QQ面板或者托盘处做退出QQ动作
这时候假验证窗口弹出

360无拦截，已经不在识别这个窗口
不过欣慰的一点是
当输入密码的时候，360会静默拦截键盘记录

测试目的是想说360拦截QQ粘虫还停留在之前的一个阶段（假窗口识别）
希望改进....

显示全部楼层 · 发表于 2013-2-2 16:29:07

力顶！！！希望360改进

显示全部楼层 · 发表于 2013-2-2 16:35:10

楼主是实机测的吗？

显示全部楼层 · 发表于 2013-2-2 16:36:56

31997 发表于 2013-2-2 16:35
楼主是实机测的吗？

是实机......虚拟机怕有偏差

显示全部楼层 · 发表于 2013-2-2 16:47:30

vm001 发表于 2013-2-2 16:36
是实机......虚拟机怕有偏差

厉害，支持你！

显示全部楼层 · 发表于 2013-2-2 17:06:17

加入白名单就行了（信任区）

显示全部楼层 · 发表于 2013-2-2 17:25:09

moonsilver 发表于 2013-2-2 17:06
加入白名单就行了（信任区）

版主在梦游？

不知你所云

显示全部楼层 · 发表于 2013-2-2 18:46:06

vm001 发表于 2013-2-2 16:16:11
本帖最后由 vm001 于 2013-2-2 16:38 编辑

看这篇帖子
http://bbs.kafan.cn/thread-1462402-1-1.html
楼主说的是能拦截
而我测

我觉得这是360的nd在情景判断上的错误，毕竟即使是同一个动作在不同情景下拦截是不同的，可能这种心方式猜出来，情景没跟上来自: Android客户端

显示全部楼层 · 发表于 2013-2-2 19:14:27

moonsilver 发表于 2013-2-2 17:06
加入白名单就行了（信任区）

请看题目

显示全部楼层 · 发表于 2013-2-2 20:19:17

支持国产

[讨论] 关于360拦截新版QQ粘虫

本帖子中包含更多资源

评分