黑加白的样本17终于无法突破360的防御了.录像下载0

显示全部楼层 · 发表于 2012-4-6 16:34:11

LockeHIPS 发表于 2012-4-6 16:31
是楼主没理解啊，具体不多说了

实在是听不懂！
正常的可牛看图，安装报病毒，运行也报病毒，不是说防御白加黑而不妨碍正常程序运行的么？
继续求解释

显示全部楼层 · 发表于 2012-4-6 16:37:22

yhjtj 发表于 2012-4-6 16:34
实在是听不懂！
正常的可牛看图，安装报病毒，运行也报病毒，不是说防御白加黑而不妨碍正常程序运行的么 ...

听不懂就对了，如果你能听懂，木马作者早就能突破云端交互拦截，而不是像现在这样被云端交互杀得屁滚尿流了，网购木马的作者可比你，楼主，以及绝大多数安全厂商的技术人员要强得多。

现在在卡饭也不能透露太多，很多网购木马作者都在卧底卡饭呢，比如之前的蓝猫

楼主的修改基本上在第二轮就开始相当滑稽了，真正木马作者去用就会发现超过那个就会很难了，第三种更是几乎不可能被用。

显示全部楼层 · 发表于 2012-4-6 16:41:34

LockeHIPS 发表于 2012-4-6 16:37
听不懂就对了，如果你能听懂，木马作者早就能突破云端交互拦截，而不是像现在这样被云端交互杀得屁滚尿流 ...

你说的确实听不懂，因为你根本就没说，呵呵
但是我能看到的是360杀正常程序，影响正常程序安装运行了。
鄙视我没用，我本来就是个菜鸟，呵呵。
不用透露太多，解释下问什么，360杀正常程序，影响正常程序安装运行就行了？

越不解释，误会也就越多，你说是吧？

显示全部楼层 · 发表于 2012-4-6 16:47:48

LockeHIPS 发表于 2012-4-6 16:21
呵呵，你第三次变成那样其实已经是木马作者本身无法做到了，不过后台系统拦住了这种方式
上次我就说你无法 ...

上次发贴后,我没空,今天试试,就这样了.

显示全部楼层 · 发表于 2012-4-6 16:59:50

本帖最后由 z13667152750 于 2012-4-6 17:02 编辑

7楼测试说未拦截正常的可牛看图

那么现在楼主测试下,是否可以拦截楼主做的17改?

如果仍然可以拦截,那么说明问题出现在楼主没有注意到的方面,而不是360误杀了正常软件

显示全部楼层 · 发表于 2012-4-6 17:03:17

z13667152750 发表于 2012-4-6 16:59
7楼测试说未拦截正常的可牛看图

那么现在楼主测试下,是否可以拦截楼主做的17改?

我还原快照,再试了一次安装可牛看图,也是拦截,可能他怕我继续突破,针对我的ip设置了拦截所有可牛程序.

显示全部楼层 · 发表于 2012-4-6 17:03:30

yhjtj 发表于 2012-4-6 16:41
你说的确实听不懂，因为你根本就没说，呵呵
但是我能看到的是360杀正常程序，影响正常程序安装运行了。
...

如果在你7楼测试后,360仍然能拦截楼主的17改样本,那么就不是360拦截正常软件,而是问题出现在楼主未注意到的地方

显示全部楼层 · 发表于 2012-4-6 17:04:18

yjwfdc 发表于 2012-4-6 17:03
我还原快照,再试了一次安装可牛看图,也是拦截,可能他怕我继续突破,针对我的ip设置了拦截所有可牛程序.

断网重连,会重新分配ip
可能需要断掉路由,如果是路由拨号的话

显示全部楼层 · 发表于 2012-4-6 17:07:48

而且我再三说过,楼主测试中,过的是360的云端交互,既然楼主曾经成功免杀了360云端交互,就应该知道,其实这种拦截方式和主防没有关系

所以这种拦截在刚刚开机时也可以生效,不像360主防在开机后短时间内是不生效的

显示全部楼层 · 发表于 2012-4-6 17:11:47

z13667152750 发表于 2012-4-6 17:04
断网重连,会重新分配ip
可能需要断掉路由,如果是路由拨号的话

不试了,没有什么好试的,如果他是不用我的ip,而是用其它硬盘号,软件号等其它标记,难道我还要换台电脑.

[分享] 黑加白的样本17终于无法突破360的防御了.录像下载0