xp下重启后杀掉360主防,望修复（升级后重启，即可拦截）

显示全部楼层 · 发表于 2012-1-26 16:26:54

Lance6716 发表于 2012-1-26 16:26
我的是7.3.1.1010...怎么升级啊....

升级木马库

显示全部楼层 · 发表于 2012-1-26 16:27:11

leisong 发表于 2012-1-26 16:26
是1015，既没攻击成功，重启后一切正常，也没拦截。

如果是1015，没有拦截也没有生效的话，也许是这个样本写得有问题，某些情况没有正常攻击吧。我这里是可以拦截的，参考最前面的截图。

显示全部楼层 · 发表于 2012-1-26 16:27:57

本帖最后由 Tron 于 2012-1-26 16:28 编辑

Lance6716 发表于 2012-1-26 16:26
我的是7.3.1.1010...怎么升级啊....

打开360主界面，右下角检查更新。

显示全部楼层 · 发表于 2012-1-26 16:28:05

leisong 发表于 2012-1-26 16:26
升级木马库

...好了...
我还以为是安装完之后就是最新呢...

显示全部楼层 · 发表于 2012-1-26 16:28:15

leisong 发表于 2012-1-26 16:26
是1015，既没攻击成功，重启后一切正常，也没拦截。WIN7下的XP MODE 。这样本难道挑系统

嗯，只有xp下才可以进行提权。利用的东西。xin7下不支持

显示全部楼层 · 发表于 2012-1-26 16:29:04

rsin 发表于 2012-1-26 16:28
嗯，只有xp下才可以进行提权。利用的东西。xin7下不支持

WIN7的XP MODE就是虚拟机里运行XP，不过可能有一些限制。

显示全部楼层 · 发表于 2012-1-26 16:43:11

就是这个了...

显示全部楼层 · 发表于 2012-1-26 18:53:44

本帖最后由 leisong 于 2012-1-26 18:56 编辑

Tron 发表于 2012-1-26 16:29
WIN7的XP MODE就是虚拟机里运行XP，不过可能有一些限制。

XP MODE可能确实做了一些限制，此样本攻击不成功，XP的漏洞我一个漏洞都没补；

我换了一台虚拟机，确实有拦截，但我多运行了几遍，有时候第一个跳出来的不是提升权限的那个拦截，而是下面的拦截，于是拦截失效，重启虚拟机攻击还是成功了，不知是否个例？

360升级失败，我手动复制了那个1015的appd.dl进去的，不知这样是否有问题？

显示全部楼层 · 发表于 2012-1-26 19:05:58

本帖最后由 Tron 于 2012-1-26 19:06 编辑

leisong 发表于 2012-1-26 18:53
XP MODE可能确实做了一些限制，此样本攻击不成功，XP的漏洞我一个漏洞都没补；

我换了一台虚拟机，确 ...

出现第一个框，应该是本次重启时这个木马已经写了启动项了。可能你是在没开启防护的过程中运行了这个木马（比如运行了之后，没有杀掉其进程，就将TRAY退出去替换文件，此时木马会偷偷写入启动项）。

所以此时会出现你所说的失效情况。

你可以试试，在替换完文件，正常开启木马防火墙的环境下，无论运行多少次这个木马，都可以完美拦截的，而且，只要出现第2个提权框，这个木马很快就会全部退出，无法再进行任何攻击，所以你如果遇到失效，一定是之前在TRAY退出的情况下被攻击的。

显示全部楼层 · 发表于 2012-1-26 19:36:31

Tron 发表于 2012-1-26 19:05
出现第一个框，应该是本次重启时这个木马已经写了启动项了。可能你是在没开启防护的过程中运行了这个木 ...

现在好了，重新运新多少遍都可拦截了。刚才确实可能误运行了。

[讨论] xp下重启后杀掉360主防,望修复（升级后重启，即可拦截）

本帖子中包含更多资源

本帖子中包含更多资源