成功秒退360安全卫士,官人来看看,希望改进.

amocken

360SD杀

leisong

peter08 发表于 2012-1-14 17:39
刚才出门去了,现在有了.

XP下成功退出360，不过这样本好像有点问题，有时怎么点都没弹框出来，但只要点别的程序使360出来弹框（如XUETE），360立即退出。

TIan宠物

感谢提供呀

peter08

leisong 发表于 2012-1-14 18:05
XP下成功退出360，不过这样本好像有点问题，有时怎么点都没弹框出来，但只要点别的程序使360出来弹框（如 ...

那是360的问题,360的框有时候弹有时候不弹.样本每点一次都会修改注册表的.你可以看看不弹框的那次点击是否直接就把注册表修改了,都不需要退出360的.这是360的老问题了.

比方说:
360被退出了,重新启动360,再运行样本就有可能不弹框.
同理:
手动退出360然后启动,运行任何病毒样本,有几率什么反应也没有.

从很久以前到现在,360的弹框一直有灵和不灵的时候,随机几率,偶尔出现,结果是没有任何防御.

happywangxl

peter08 发表于 2012-1-14 15:11
呵呵,报毒和不报毒,只在一念之间.

这个说得不错

lll714775117

peter08 发表于 2012-1-14 18:11
那是360的问题,360的框有时候弹有时候不弹.样本每点一次都会修改注册表的.你可以看看不弹框的那次点击是 ...

不是360的问题
而是样本已经写入了注册表所以再次点击没有任何反应

wjcharles

NIS主防杀，看来搭配也还是有点意义的。。。

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/1/14 ( 19:51:23 )
上次使用时间 2012/1/14 ( 19:51:23 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
test.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\test\test\test.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (Performed by c:\users\sshss\downloads\test\test\test.exe, PID:33256)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

怎么样了

wjcharles 发表于 2012-1-14 20:03
NIS主防杀

完整路径: 不可用

这个样本是专门对付360主防的

wjcharles

怎么样了 发表于 2012-1-14 20:15
这个样本是专门对付360主防的

只是想说搭配还是有点用的，没别的意思

怎么样了

wjcharles 发表于 2012-1-14 20:22
只是想说搭配还是有点用的，没别的意思

是360卫士搭配NIS吗

还是不错的