360安全卫士疑似bug一枚(请MJ详解,已付样本)

显示全部楼层 · 发表于 2011-8-18 18:46:55

leisong 发表于 2011-8-18 18:45
那关了进程保护测这个有啥意思？

本来就不该关了进程保护测啊，进程保护还有注入防护，这个样本的详情一会提供。

显示全部楼层 · 发表于 2011-8-18 19:16:31

zdolo 发表于 2011-8-18 18:38
关键是云QVM能拦，但没报，不知道啥原因

双击即弹，谁说不拦的

显示全部楼层 · 发表于 2011-8-18 19:21:22

Tron 发表于 2011-8-18 18:46
本来就不该关了进程保护测啊，进程保护还有注入防护，这个样本的详情一会提供。

果然。
不过允许了第一步，后面都默认拦截了啊
你改过云端了？

显示全部楼层 · 发表于 2011-8-18 19:28:04

leisong 发表于 2011-8-18 19:21
果然。
不过允许了第一步，后面都默认拦截了啊
你改过云端了？

没有，本来启动一个程序并注入也过不了主防拦截。

显示全部楼层 · 发表于 2011-8-18 19:44:28

本帖最后由 Tron 于 2011-8-18 19:50 编辑

星空下的吻发表于 2011-8-18 15:31
密码 virus

恩，样本不错，分析了下确实可能是BUG

显示全部楼层 · 发表于 2011-8-18 19:45:06

本帖最后由星空下的吻于 2011-8-18 19:55 编辑

Tron 发表于 2011-8-18 19:44
仔细调试了一下，应该没有BUG，病毒加载的就是\*这个路径，待加载的路径ImagePath就是写的：\*，这个报警 ...

好不容易找到MJ看得上的样本!!

显示全部楼层 · 发表于 2011-8-18 19:46:26

本帖最后由 Tron 于 2011-8-18 19:49 编辑

星空下的吻发表于 2011-8-18 19:45
我擦,MJ威武了,感谢分析

这应该确实是个BUG，虽然过不了主防，但是应该修改一下

[讨论] 360安全卫士疑似bug一枚(请MJ详解,已付样本)