360卫士在x64下的自我保护问题

显示全部楼层 · 发表于 2012-1-15 21:28:50

本帖最后由 myzuzong 于 2012-1-15 21:40 编辑

在64位Windows 7下，360卫士的自我保护似乎有缺陷。运行下面附上的程序后，360相关文件会被删除。

360卫士版本：8.6.0.1002a

测试程序会试图删除下列文件/文件夹：

C:\Program Files (x86)\360\360Safe
C:\Windows\system32\drivers\360fsflt.sys
C:\Windows\system32\drivers\360netmon.sys
C:\Windows\system32\drivers\360box64.sys
C:\Windows\system32\drivers\bapidrv.sys

右键以管理员身份运行测试程序后，360相关文件大多被删除，重新启动计算机后，360卫士托盘虽然还在，但主体已经挂掉，无法打开主界面。

测试前经检查，自我保护正常开启，用shell无法删除360相关文件，表明自我保护工作正常。系统是纯净msdn win7 x64 sp1，安装系统后立即安装360安全卫士并重新启动，无其他任何安全软件。

附上测试程序：

压缩包内三个文件必须放在同一文件夹下，以管理员身份运行FileDel1.exe或者FileDel3.exe。欢迎验证。

显示全部楼层 · 发表于 2012-1-15 21:30:45

这东东貌似挺眼熟的...

显示全部楼层 · 发表于 2012-1-15 21:57:47

微点不报毒

显示全部楼层 · 发表于 2012-1-15 21:59:03

实测根本k不掉数字，64位，sp1win7

显示全部楼层 · 发表于 2012-1-15 22:02:47

360沙箱未知

显示全部楼层 · 发表于 2012-1-15 22:02:51

谁叫你关掉UAC
我用UAC 开最高级别别想在 C:\Program Files (x86)或者C:\Program Files 乱删东西

显示全部楼层 · 发表于 2012-1-15 22:06:42

本帖最后由安仔于 2012-1-15 22:11 编辑

举个简单的例子我在 C:\Program Files (x86)\360\360zip 路径下删除 7z.dll
UAC是不允许的

显示全部楼层 · 发表于 2012-1-16 10:39:45

BHHZDQL 发表于 2012-1-15 21:59
实测根本k不掉数字，64位，sp1win7

以管理员身份运行哦。我又试了两次，还是k掉了。。

显示全部楼层 · 发表于 2012-1-16 10:46:55

本帖最后由 wowocock 于 2012-1-16 11:16 编辑

关闭UAC?

显示全部楼层 · 发表于 2012-1-16 10:49:44

wowocock 发表于 2012-1-16 10:46
笑而不语。

我这里 64位下卫士总是无法获取网络下载速度
3.0的木马墙

[讨论] 360卫士在x64下的自我保护问题

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源