报毒的下载器，QVM可杀，居然不拦截联网下载，现已拦截联网

leisong

http://bbs.kafan.cn/thread-1224303-1-1.html

1、首先下载防护报毒，隔离，恢复之


2、修改MD5关闭云QVM测试网络防护，明显的联网下载，网络防护不拦截，什么防护逻辑？既然报毒，不可能在白名单吧，修改MD5后更加不会在白名单吧



3、联网下载了某个播放器安装包，调用运行时，360网购保镖不拦截，修改MD5后才会拦截，居然在白名单

（MD日志）2012-2-16 16:03:15        e:\应用软件\下载\主程序-运行前请务必关闭360.exe        创建新进程        c:\天天看.exe        允许        [应用程序]*        命令行: c:\天天看.exe


4、然后运行该安装包，安装完毕后运行之，360快速扫描，又不报毒，究竟这是有毒还是没毒？什么报毒逻辑？晕了。

该播放器有碟中谍4看，欲看从速。清晰度一般。

-oAo-

这就不明白了

七宝

还写明了要关闭360...

FOXFFF

网盾表示是和谐的代表者,360杀毒以及卫士的扫描是宽容的代表者......莫非云抽风了...

nizhiyi

说不定是这样的，联网下载的播放器（和其下载地址同时）在白名单里，而防火墙不检查原程序的黑白，只检查联网对象的安全性。

潜水队员

下回来的播放器那些本身没有问题？如果这样还勉强可以接受。
PS：5楼是来挑起口水兼做广告的？呼叫笙儿...

360hips

七宝 发表于 2012-2-16 17:01
还写明了要关闭360...

跟写什么名没关系吧。。。

被改了MD5了，不报毒了啊，怎么能说是“报毒的下载器，不拦截呢”。。。。是一个恶意推广程序，下来的程序是一个“天天看高清影视” （重新打包QVOD加入自己的广告的程序），不是病毒，所以不报毒。

这个推广URL已经拦截了，稍等可以拦截。

潜水队员

360hips 发表于 2012-2-16 17:36
跟写什么名没关系吧。。。

被改了MD5了，不报毒了啊，怎么能说是“报毒的下载器，不拦截呢”。。。。是 ...

不知道是后台悄悄下载的还是有提示下载安装的？如果是前者，最好还是改进下，下载前问一问用户，愿不愿意下载的好点。

360hips

潜水队员 发表于 2012-2-16 17:39
不知道是后台悄悄下载的还是有提示下载安装的？如果是前者，最好还是改进下，下载前问一问用户，愿不愿 ...

最后说了，正在拦截这个推广URL，很快可以拦截提示的