对科普文唯一的质疑——再次得到明确的“物理断网也可以突破”的答复，只能表示惊疑

tedrick

li13911 发表于 2011-10-6 00:16
问一下，会不会和网卡有关？大家还记得软件区的军用不开机复制文件的软件吗？那个还是作者发布的低级版本， ...

既然大牛们没正面回复“物理断网”，那偶陪兄弟歪歪楼哈。。。
咋扯到那个lanboot了，一个貌似韩国的有签名注册的公司XII CNC的小众软件，基于网卡唤醒PXE功能的文件启动管理。
我不知道那位什么lovehhy是何方人士，又参与何种“项目”，但老外360优化软件和lanboot有毛关系？还都是他的“作品”。。。充其量是逆向而已吧。。。看那帖子里说的还生成啥lovehhy.dat、kafan.dat文件，注册表内写入了QQ，原版数字签名版是不会有的吧。。。

更正：看那帖子关了好奇刚才下下来看了~~~你提的这款软件基于DHCP协议，刚说lovehhy可能只是逆向有误，因为刚才OD看了下，原版中竟然有lovehhy.dat~~~哈哈哈~~~不过爆破点貌似一处即可，注册算法也好跟，跳了一步进去看了下界面，ADSL用户用不上没继续玩，也不知有没功能限制，留着以后用到时再跟。话说lovehhy你这哥们监守自盗了？？:)
数字签名确实是一家棒子公司的，你怎么就给放出来了？？？还用自己名字和QQ注册DAT。虽然那帖子删了。呵呵。

wow牛说的应该是保持连接或是修复手段，应该也是从网卡方面做文章，但估计和lanboot的局域网协议不同，internet肯定需要ISP的支持。。。但MJ牛说了wow说法非官方，再次强调了物理断网。。。所以LZ等广大群众仍表示不解啊。。。

a389005105

Tron 发表于 2011-10-6 10:44
如果只是故弄玄虚，为什么自从云地持久连接发布后，木马作者论坛上哀嚎遍地？为什么再也没有木马家族进行 ...

至于为什么没有新木马进行新的断网攻击可能是因为你们对断网攻击拦截得比较全面，木马作者目前找不到任何新方法时行断网攻击，或者其它原因等等，我不是木马作者，对这方面不太清楚。

如果是物理断网，就表示一切360的防御行为都发生在客户端上，与云端毫无关系，就算有关系，也只是之前联网时云端已经在客户端上建立的某种规则或其它的防御体系等等。不可能会有其它的什么方法可以让一台普通的电脑物理断网后还能与云端有对话。


楼主用软断网证明了360在联网状态及断网状态下360对客户端的保护能力差别很大，这个你怎么解释？云地持久连接体现在哪里？你说的“永远可以在云地之间连接并实现对用户的防御”被楼主的测试否定了。而且照你这样说的话，那我拔掉网线不一样可以对本机的病毒库进行升级，这也是不能实现的。

site

写的不错,看来360在物理断网上面还要走些路。支持360支持本文作者。

ymcyyf

只能说360对物理断网防御还是很薄弱

永远可以在云地之间连接并实现对用户的防御

实在不明白MJ的说法

luhanlou

物理？
拔网线算不？

旭日东升

myzuzong 发表于 2011-10-6 11:05
有没有感觉MJ始终未针对楼主的提问回答，为何ipconfig /release后云主防功力大减？

他可是大牛，不能怀疑他的

潜水队员

leisong 发表于 2011-10-5 09:34
我测试的情况是连ipconfig /release这样一个简单的软断网（不拔网线）都没见到云地链接，再次得到明确的 ...

支持楼主的质疑，喜欢一款软件并不是就只能说它的好话了，只要是正常的质疑甚至指责，都是可以接受的。同样对物理断网后也可以突破的说法未能理解的小白顶下。

小仙仙

敢说360有任何问题的都要小心了，赶紧买保险去

星空下的吻

断网后主防的效果大打折扣这是事实!!说明并没有本地的完善的防御体系!
不知道MJ是否同意我说的这个观点!

Tron

星空下的吻 发表于 2011-10-7 15:42
断网后主防的效果大打折扣这是事实!!说明并没有本地的完善的防御体系!
不知道MJ是否同意我说的这个观点!

不是事实
错误
不同意