一个360卫士既拦截又不拦截的样本

显示全部楼层 · 发表于 2011-12-13 20:33:09

liulangzhecgr 发表于 2011-12-13 18:16
...看大牛进来！360 ...

毒霸入库stormupdate.dll以后，和360出现同样问题，看来不是那么好防御的，具体分析样本咱不会，不过从样本行为上看，他注入到verifier.exe这个程序联网，而按资料说verifier.exe是不访问网络的程序，可在这个实例中他被利用访问网络了，是否就可以判断异常，如果有防火墙是否应该直接拦截下来？

显示全部楼层 · 发表于 2011-12-14 21:33:36

360网盾直接秒杀

显示全部楼层 · 发表于 2011-12-15 19:10:35

郑伟用户发表于 2011-12-13 20:33
毒霸入库stormupdate.dll以后，和360出现同样问题，看来不是那么好防御的，具体分析样本咱不会，不过从样 ...

看这里，MJ一直在跟进 http://bbs.kafan.cn/thread-1150685-1-1.html

显示全部楼层 · 发表于 2011-12-19 13:26:27

真的是病毒吗上报后答复是正常文件

显示全部楼层 · 发表于 2011-12-19 17:41:31

MSE不杀。。。

显示全部楼层 · 发表于 2011-12-19 17:44:23

本帖最后由 livlva 于 2011-12-19 17:46 编辑

liulangzhecgr 发表于 2011-12-13 18:16
...看大牛进来！360 ...

啥意思

[可疑文件] 一个360卫士既拦截又不拦截的样本