这个莫非过360主防？？

显示全部楼层 · 发表于 2011-8-6 08:50:06

http://bbs.kafan.cn/thread-1045897-1-1.html
毛豆自动沙盒了，360主防没反应

显示全部楼层 · 发表于 2011-8-6 08:56:04

qvm都杀了，当然过不了主防

显示全部楼层 · 发表于 2011-8-6 09:01:21

难道我用的360安全卫士正式版的原因，3608.1正式版运行木有反应啊

显示全部楼层 · 发表于 2011-8-6 09:04:07

我和官人用的不是一个产品

显示全部楼层 · 发表于 2011-8-6 09:08:50

注入被拦截

显示全部楼层 · 发表于 2011-8-6 09:29:43

沙箱内运行，没反应～
MD好像没监控到什么动作～
除了在winupdate文件夹下创了个系统名的进程
也没看到改注册表什么的

2011-8-6 09:17:32 创建新进程允许
进程: c:\program files\360\360safe\safemon\360tray.exe
目标: d:\360data\重要数据\桌面\gbot-crypted-khan.exe
命令行: "D:\360data\重要数据\桌面\gbot-crypted-khan.exe"
规则: [应用程序]*

2011-8-6 09:17:35 创建新进程允许
进程: d:\360data\重要数据\桌面\gbot-crypted-khan.exe
目标: d:\360data\重要数据\桌面\gbot-crypted-khan.exe
命令行: "D:\360data\重要数据\桌面\gbot-crypted-khan.exe"
规则: [应用程序]*

2011-8-6 09:17:36 修改文件允许
进程: c:\program files\360\360safe\safemon\360tray.exe
目标: D:\360data\重要数据\桌面\gbot-crypted-khan.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe

2011-8-6 09:17:38 创建文件允许
进程: d:\360data\重要数据\桌面\gbot-crypted-khan.exe
目标: C:\WINDOWS\windupdate\svchost.exe
规则: [文件组]系统执行文件 -> [文件]c:\windows\*; *.exe

2011-8-6 09:17:38 创建新进程允许
进程: d:\360data\重要数据\桌面\gbot-crypted-khan.exe
目标: c:\windows\windupdate\svchost.exe
命令行: "C:\WINDOWS\windupdate\svchost.exe"
规则: [应用程序]*

2011-8-6 09:26:08 修改文件允许
进程: c:\program files\360\360safe\firstaid\superkiller.exe
目标: D:\360data\重要数据\桌面\gbot-crypted-khan.exe
规则: [文件组]所有执行文件 -> [文件]*; *.exe
求解～

显示全部楼层 · 发表于 2011-8-6 09:59:45

为什么卫士的QVM不能杀，SD的QVM能杀？

显示全部楼层 · 发表于 2011-8-6 12:52:16

8.1正式版的用户表示很不给力啊~

显示全部楼层 · 发表于 2011-8-6 12:56:58

8.2版的路过

显示全部楼层 · 发表于 2011-8-6 12:58:44

没有个360杀样本的图吗？

[讨论] 这个莫非过360主防？？