应版主要求改题目，几乎过了所有杀软。360正式版默认设置需要加强

显示全部楼层 · 发表于 2012-2-23 22:15:38

本帖最后由蓝芯云安全于 2012-2-24 18:06 编辑

就是一个正常软件伪装成相册什么的，发送到好友邮箱，欺骗点击，然后调用病毒dll实现盗号。听说360beta版已经可以防御了，防御点在可疑启动项那里，但是正式版还未推广。大家也知道，80%以上用户根本不会用beta版，也不会左设置右设置，更不会把HIPS调为手动。大家也看到了，能够被欺骗点击的也正是普通用户们，所以加强正常exe调用病毒dll的防御点是很有必要的。本文要表达的就是这个意思。至于提到别家杀软怎么样，这里是360区，我刻意遮挡了对比软件的名称，请不要做无意义的引申争论。

双击exe直接运行成功，360没有任何提示，扫描仅发现一个可疑启动项

样本发在这：http://bbs.kafan.cn/forum.php?mo ... =1229281&extra=

补充两点：
1、360卫士版本为官网下载的正式版8.5.0.2001
2、全部防护开启，默认设置，自动模式

双击运行exe，如图所示

自动放行

显示全部楼层 · 发表于 2012-2-23 22:17:07

为了不引发口水，特意屏蔽掉判断病毒的杀软名称，与360无关的的多话就请不要说了

显示全部楼层 · 发表于 2012-2-23 22:19:01

本帖最后由 BHHZDQL 于 2012-2-23 22:19 编辑

所以说，过360的病毒木马或利用方式是不能扩散的

显示全部楼层 · 发表于 2012-2-23 22:20:05

楼主，你的头像和ID好熟悉啊。

还有这贴不口水是不可能的

显示全部楼层 · 发表于 2012-2-23 22:20:37

呵呵，其实您可以在杀软里设置好邮件防护的。
安全卫士最新版本当中也有邮件防护的功能，问题在于您是否打开这个功能。

显示全部楼层 · 发表于 2012-2-23 22:21:49

BHHZDQL 发表于 2012-2-23 22:19
所以说，过360的病毒木马或利用方式是不能扩散的

虚拟机实测360安全卫士正式版8.5.0.2001无反应，无提示启动项变化，直接加载了启动项，点击查杀，杀出一个可疑启动项。如一楼图所示

显示全部楼层 · 发表于 2012-2-23 22:22:45

本帖最后由 BHHZDQL 于 2012-2-23 22:23 编辑

蓝芯云安全发表于 2012-2-23 22:21
虚拟机实测360安全卫士正式版8.5.0.2001无反应，无提示启动项变化，直接加载了启动项，点击查杀，杀出一个 ...

我这是8.6beta，这才有云主动防御3.0
另外这就是下载保镖和网购保镖和木马防火墙的联动

显示全部楼层 · 发表于 2012-2-23 22:28:26

笙儿发表于 2012-2-23 22:20
呵呵，其实您可以在杀软里设置好邮件防护的。
安全卫士最新版本当中也有邮件防护的功能，问题在于您是否打 ...

360无法查杀该病毒，有邮件防御也不行的

显示全部楼层 · 发表于 2012-2-23 22:28:50

BHHZDQL 发表于 2012-2-23 22:22
我这是8.6beta，这才有云主动防御3.0
另外这就是下载保镖和网购保镖和木马防火墙的联动

哦，原来如此。不过个人认为正式版才是面对与所有广大用户的，你说是不是？

显示全部楼层 · 发表于 2012-2-23 22:29:49

蓝芯云安全发表于 2012-2-23 22:28
哦，原来如此。不过个人认为正式版才是面对与所有广大用户的，你说是不是？

下载保镖检测未知的话，会联动木马防火墙的

[砖头] 应版主要求改题目，几乎过了所有杀软。360正式版默认设置需要加强

本帖子中包含更多资源

本帖子中包含更多资源