360主防又悲剧？

显示全部楼层 · 发表于 2011-7-7 23:09:13

样本地址http://bbs.kafan.cn/thread-1024216-1-1.html

360的主防...............

显示全部楼层 · 发表于 2011-7-7 23:18:39

本帖最后由 leisong 于 2011-7-7 23:19 编辑

最好用HIPS监控到一些关键动作出来，如果只是钓鱼程序，无危害动作，纯HIPS也防不住，除了禁运。

就这么一句话，能证明过主防？

显示全部楼层 · 发表于 2011-7-7 23:19:58

钓鱼程序，只能入库了

显示全部楼层 · 发表于 2011-7-7 23:27:03

好吧，卡饭没几个人愿意以测试数据说话，我自己测了

日志如下，明显的钓鱼程序，啥危害动作也没，就是骗你的QQ密码和密保问题。

麻烦判断之前测试一下好吗，没什么技术含量，只需要求实的心态即可

2011-7-7 23:24:35 创建新进程允许
进程: c:\windows\explorer.exe
目标: d:\免费刷qq7钻程序.exe
命令行: "D:\免费刷QQ7钻程序.exe"
规则: [应用程序]*

2011-7-7 23:24:49 访问网络允许
进程: c:\windows\system32\svchost.exe
目标: UDP [本机 : 7136] ->  [222.45.0.110 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-7-7 23:24:53 访问网络允许
进程: d:\免费刷qq7钻程序.exe
目标: TCP [本机 : 3633] ->  [58.251.149.147 : 25 (smtp)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-7-7 23:24:58 访问网络允许
进程: c:\windows\system32\svchost.exe
目标: UDP [本机 : 1728] ->  [222.45.0.110 : 53 (domain)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2011-7-7 23:25:05 向其他进程发送消息允许
进程: c:\windows\system32\taskmgr.exe
目标: d:\免费刷qq7钻程序.exe
消息: WM_GETICON
规则: [应用程序]*

显示全部楼层 · 发表于 2011-7-7 23:36:40

想起了蓝天白云

显示全部楼层 · 发表于 2011-7-7 23:37:11

玩360的主防就像赌博，要么过不了，要么就悲剧

显示全部楼层 · 发表于 2011-7-7 23:38:42

钓鱼程序 WD报未知只能入库

显示全部楼层 · 发表于 2011-7-8 00:06:22

leisong 发表于 2011-7-7 23:18
最好用HIPS监控到一些关键动作出来，如果只是钓鱼程序，无危害动作，纯HIPS也防不住，除了禁运。

就这么 ...

不管是啥程序，联网行为360没有检测到，是不是事实。别解释。如果认为不作出联网拦截提示是对的，那就请360继续这样做，下载遇到这样的联网行为还别拦

显示全部楼层 · 发表于 2011-7-8 00:07:01

钓鱼程序,没有敏感行为.如果这也要拦截,那么几乎没有不拦的程序了~

显示全部楼层 · 发表于 2011-7-8 00:08:16

卧龙传说发表于 2011-7-8 00:07
钓鱼程序,没有敏感行为.如果这也要拦截,那么几乎没有不拦的程序了~

在不在白名单？如果不在，未知程序联网为什么不提示？

[问题反馈] 360主防又悲剧？

评分