360官人速度进来疑是360网盾和主防之间的BUG

显示全部楼层 · 发表于 2012-2-29 17:56:18

本帖最后由 zst470396853 于 2012-2-29 18:19 编辑

一个样本下载未知的时候  运行 360能拦截起远控动作(其实这样本有记录键盘联网和远控的动作因为我是64位系统没有防键盘记录的功能)

但是下载报毒的时候也就是入库之后运行反而什么都不拦截了放任样本运行

360卫士版本8.6新字母版(N版)

系统WIN7 64位  360工作人员请加我QQ370125274 加之前请说明身份  详细说  而且360杀毒和卫士一样扫描报毒  运行都没有反映

在官方360论坛开帖  沉的太快  还是这里说明

样本地址 http://bbs.kafan.cn/thread-1231785-1-1.html  其中9楼就是我昨天实机运行的结果当是没有入库 360能拦截远控就只拦截了远控

显示全部楼层 · 发表于 2012-2-29 18:05:55

这样的问题已经是第二次  2次的样本都是利用白文件加载DLL的盗号木马

从这其中就可以看出主防与网盾之间的问题  其他的大多数样本  下载报毒我恢复在运行360主防是直接拦截报毒的

这类病毒 360入库之后运行反而没反映  要是一些人认为是误报因为样本本身是白文件有数字签名极容易让人认为是白文件  而恢复运行了360却没反映更加让人是360误报了

显示全部楼层 · 发表于 2012-2-29 18:10:37

坐等解释，不能让广大网民失望啊

显示全部楼层 · 发表于 2012-2-29 18:14:48

本帖最后由 zst470396853 于 2012-2-29 18:15 编辑

这是之前的一个样本 360工作人员的解释大家看看该死的水印最后一句话是只用未知=级的才会报

显示全部楼层 · 发表于 2012-2-29 18:33:29

坐等解释

显示全部楼层 · 发表于 2012-2-29 18:52:42

这个逻辑确实有问题。
难道从隔离区恢复就不算经过网盾联动，连报未知的防护级别都不如。
这是很容易欺骗用户说误报，然后从隔离区恢复运行之，360的内存监控也是个问题。

显示全部楼层 · 发表于 2012-2-29 19:52:54

支持反馈

不过MJ不会来回答了

显示全部楼层 · 发表于 2012-2-29 19:56:07

怎么样了发表于 2012-2-29 19:52
支持反馈

不过MJ不会来回答了

难道MJ又被封了?

显示全部楼层 · 发表于 2012-2-29 20:10:49

为什么不能解答下？

显示全部楼层 · 发表于 2012-2-29 20:25:35

爱卡会员发表于 2012-2-29 20:10
为什么不能解答下？

MJ又被封了

[讨论] 360官人速度进来疑是360网盾和主防之间的BUG

评分

本帖子中包含更多资源

[讨论] 360官人速度进来 疑是360网盾和主防之间的BUG

评分

本帖子中包含更多资源

[讨论] 360官人速度进来疑是360网盾和主防之间的BUG