白名单利用型的一点侧漏，主防可否再次加强内存监控

显示全部楼层 · 发表于 2012-3-6 08:40:20

细细的票根发表于 2012-3-5 20:59
杀毒那个360rp.exe，好像很容易被禁止掉一样。我都碰见过好几次了。

下次再重现的时候，找我，我找人看看，谢谢！

显示全部楼层 · 发表于 2012-3-6 09:39:45

junyangxie 发表于 2012-3-6 08:40
下次再重现的时候，找我，我找人看看，谢谢！

其实也很容易重现，我电脑里面有个软件“HaoZip”好压；我已启动，那个主程序，就会出现主文件终止360rp.exe进程，我把整个"HaoZip"软件的压缩打包，电邮附加传给kefu@360.cn；鉴定结果是安全；难道也算是利用白文件的功能做案的木马病毒的例子？就像利用暴风影音的文件那样。

显示全部楼层 · 发表于 2012-3-6 10:18:07

细细的票根发表于 2012-3-6 09:39
其实也很容易重现，我电脑里面有个软件“HaoZip”好压；我已启动，那个主程序，就会出现主文件终止360rp. ...

我让人看看，谢谢！

显示全部楼层 · 发表于 2012-3-6 10:20:56

junyangxie 发表于 2012-3-6 10:18
我让人看看，谢谢！

那个“好压”软件打包给你？我传给360客服过的。

显示全部楼层 · 发表于 2012-3-6 10:23:50

细细的票根发表于 2012-3-6 10:20
那个“好压”软件打包给你？我传给360客服过的。

传给我吧。谢谢！

[讨论] 白名单利用型的一点侧漏，主防可否再次加强内存监控