引用: "潜水队员:
前久有人发过个干掉卫士的样本,当时说已经能拦截了,我虚拟机中试了好多次,发现只要是才开机,即使等开机助手已经出现开机时间提示时,马上运行样本,卫士还是被K了,但只要等一会儿再运行,就都能拦了,所以可能是卫士的响应时间上有点慢,要联网一会儿才有效,你可以看看是不是这个问题。如果这样,那不知道安全不?(加启动项,等下次开机时K了卫士?)不过听说卫士防启动项很严。"
另外还有这个帖子:http://bbs.kafan.cn/thread-955623-1-1.html(我偷点懒,大家爬下楼吧)
因此我怀疑:360的云主防链接服务器比较慢,导致虚拟机开机并联网(可以打开网页)后,短时间内立即测试,会出现无法拦截任何行为的现象;
又或者360主防就是这样设计,主防并非开机即生效,还需要在后台加载一些程序等才会生效.
佐证就是:我在虚拟机开机并联网后立即运行XT,竟然没有拦截加驱,而开机后等几分钟运行又可以拦截加驱,而且leisong测试过,即使断网,360的主防仍会拦截XT加驱
所以我的忠告是:在测试360主防的时候,最好事先运行下XT或者手动修改IE主页,注意是否有弹窗出现,如果出现弹窗则表示主防已经生效,再来进行其他测试,这也许也是以前360主防测试经常出现RP说的原因
同时希望360官方可以给出说明,在一般情况下,开机多长时间后,主防才会生效!
|