过360安全卫士?

卧龙传说

原帖地址:http://bbs.kafan.cn/thread-1021965-1-1.html
里面的网购木马过360主防,不过360网购保镖可以杀掉.

leisong

确实，主防智能模式自动放行了，但保镖又可以拦截，不知道为什么这么矛盾。
希望防网页篡改可以有效。

XMonster

leisong 发表于 2011-7-5 15:16
确实，主防智能模式自动放行了，但保镖又可以拦截，不知道为什么这么矛盾。
希望防网页篡改可以有效。

又是这类。。

如果卫士加入ND的话，配合网页防篡改。网购就无压力了

tokthoo

运行，主防无反应。手动模式弹青色框，默认运行添加启动项。





7/5/2011 15:50:48    创建新进程    允许
进程: c:\documents and settings\virtual xp\desktop\dingdan.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c md "C:\Program Files\Microsofts.NET\MSNHhk\"
规则: [应用程序]*

7/5/2011 15:51:43    创建新进程    允许
进程: c:\documents and settings\virtual xp\desktop\dingdan.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c md "C:\Program Files\Microsofts.NET\MSNHhk..\"
规则: [应用程序]*

7/5/2011 15:51:52    创建新进程    允许
进程: c:\documents and settings\virtual xp\desktop\dingdan.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c copy "C:\Documents and Settings\Virtual XP\Desktop\dingdan.exe" "C:\Program Files\Microsofts.NET\MSNHhk..\MSN Hhk.exe"
规则: [应用程序]*

7/5/2011 15:52:18    创建文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Program Files\Microsofts.NET\MSNHhk.\MSN Hhk.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

7/5/2011 15:52:39    创建新进程    允许
进程: c:\documents and settings\virtual xp\desktop\dingdan.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c copy "C:\Program Files\360\360safe\safemon\360Tray.exe" "C:\Program Files\Microsofts.NET\MSNHhk\MSN Hhk.exe"
规则: [应用程序]*

7/5/2011 15:52:46    创建文件    允许
进程: c:\windows\system32\cmd.exe
目标: C:\Program Files\Microsofts.NET\MSNHhk\MSN Hhk.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

7/5/2011 15:53:11    修改注册表值    允许
进程: c:\documents and settings\virtual xp\desktop\dingdan.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\360Lsy
值: "C:\Program Files\Microsofts.NET\MSNHhk\ActionHhk.lnk" /start
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\*

其中的

7/5/2011 15:52:39    创建新进程    允许
进程: c:\documents and settings\virtual xp\desktop\dingdan.exe
目标: c:\windows\system32\cmd.exe
命令行: cmd /c copy "C:\Program Files\360\360safe\safemon\360Tray.exe" "C:\Program Files\Microsofts.NET\MSNHhk\MSN Hhk.exe"
规则: [应用程序]*

后，奇怪的动作，左边的就是被添加的启动项，是个快捷链接，链接目标就是右边这个东东。：

随云

对于这种其实比较无奈的

yeh.ly.are

tokthoo 发表于 2011-7-5 15:49
运行，主防无反应。手动模式弹青色框，默认运行添加启动项。

这个我早上看到了 那时候网盾报未知 杀毒解压前后均不报。   已经上报了。  看来响应了

yeh.ly.are

leisong 发表于 2011-7-5 15:16
确实，主防智能模式自动放行了，但保镖又可以拦截，不知道为什么这么矛盾。
希望防网页篡改可以有效。

还不能拦嘛？ 我前几个小时就上报了

leisong

yeh.ly.are 发表于 2011-7-5 18:15
还不能拦嘛？ 我前几个小时就上报了

我指的主防不能拦。

-oAo-

网购保镖可以杀掉就好啦，放心

郑伟用户

-oAo- 发表于 2011-7-5 19:25
网购保镖可以杀掉就好啦，放心

那也不行，不可能我们上网先去开启网购保镖？360方面得看看这个主防为什么不拦截，解压后卫士也扫描不到