xp下重启后杀掉360主防,望修复（升级后重启，即可拦截）

显示全部楼层 · 发表于 2012-1-26 16:22:33

Tron 发表于 2012-1-26 16:11
升级一下，你看看360safe\ipc\appd.dll 文件的版本最后4位是否是1005，如果是1005就升级上来了，这时候重 ...

我这里这个文件的版本是7, 3, 1, 1015

360卫士是setupbeta_8.6.0.1002g

XP系统

显示全部楼层 · 发表于 2012-1-26 16:22:55

rsin 发表于 2012-1-26 16:18
那就不知道了，样本是好的。可能不支持你的系统。你的不是win7，visita吧

我的是WIN7下的XP MODE，我这攻击不成功，木马防火墙可以进入，刚进入的，都点击这个样本重启好几遍了

显示全部楼层 · 发表于 2012-1-26 16:23:29

jefffire 发表于 2012-1-26 16:16
你说升级没问题。但是为什么在类似的问题上，经常出现不一致的声音？而且明显不是个例。

8月份我就跟你解释过了，升级有自身的策略，作为亿级用户厂商，我们会按一定复杂的策略（尤其是各种升级方式上），尽快及时地将最重要的安全更新推送到最需要的用户上，这里的策略在外人看来当然很复杂，好像有些不一致，这一方面也是由于同木马攻防的一些升级策略不能对外透露的原因
至少就我了解的来看，安全更新的推送是没有问题的，只是外人无法简单地理解而已

显示全部楼层 · 发表于 2012-1-26 16:24:26

怎么样了发表于 2012-1-26 16:22
我这里这个文件的版本是7, 3, 1, 1015

360卫士是setupbeta_8.6.0.1002g

恩，1015就是可以防御这个版本的攻击的，你可以看一下，文件的发布日期（数字签名上）是过年前的，去年就可以防御这个攻击形式了。

显示全部楼层 · 发表于 2012-1-26 16:24:39

Tron 发表于 2012-1-26 16:23
8月份我就跟你解释过了，升级有自身的策略，作为亿级用户厂商，我们会按一定复杂的策略（尤其是各种升级方 ...

好吧，有机会私下聊。

显示全部楼层 · 发表于 2012-1-26 16:25:01

leisong 发表于 2012-1-26 16:22
我的是WIN7下的XP MODE，我这攻击不成功，木马防火墙可以进入，刚进入的，都点击这个样本重启好几遍了

你看看你的APPD.DLL是否升级到1015了？如果是的话应该会弹框拦截。

显示全部楼层 · 发表于 2012-1-26 16:25:56

Tron 发表于 2012-1-26 16:24
恩，1015就是可以防御这个版本的攻击的，你可以看一下，文件的发布日期（数字签名上）是过年前的，去年就 ...

7.3.1.1010
升级居然显示是最新

显示全部楼层 · 发表于 2012-1-26 16:26:02

本帖最后由 leisong 于 2012-1-26 16:26 编辑

Tron 发表于 2012-1-26 16:25
你看看你的APPD.DLL是否升级到1015了？如果是的话应该会弹框拦截。

是1015，既没攻击成功，重启后一切正常，也没拦截。WIN7下的XP MODE 。这样本难道挑系统

显示全部楼层 · 发表于 2012-1-26 16:26:09

Tron 发表于 2012-1-26 16:11
升级一下，你看看360safe\ipc\appd.dll 文件的版本最后4位是否是1015，如果是1015就升级上来了，这时候 ...

我的是7.3.1.1010...怎么升级啊....

显示全部楼层 · 发表于 2012-1-26 16:26:44

leisong 发表于 2012-1-26 16:22
我的是WIN7下的XP MODE，我这攻击不成功，木马防火墙可以进入，刚进入的，都点击这个样本重启好几遍了

这就不知道了，要是样本没用的话。360也不会拦截的。360现在拦截了，所以排除样本的问题。。。。剩下的可能是你电脑的问题吧。这个要问mj了。反正修复了，就行了~360的速度还是挺快的

[讨论] xp下重启后杀掉360主防,望修复（升级后重启，即可拦截）

本帖子中包含更多资源