样本20改过360主防录像.

显示全部楼层 · 发表于 2012-4-6 18:22:05

此类测试, 对360是两种检验

没过的, 检验证明360的防护不错

过了的, 检验360的修正效率也不错

不管是哪个, 说明这个产品都不错

显示全部楼层 · 发表于 2012-4-6 18:24:30

yjwfdc 发表于 2012-4-6 18:21
都中毒了,应该说过了360全部.特征过了,主防过了,云端交互过了.

那为什么我的都灭杀了，不管何种，主防，网盾和扫描还有云检测。怎么你的过了。

其他的我就不截图了。

显示全部楼层 · 发表于 2012-4-6 18:27:19

大捏捏发表于 2012-4-6 18:24
那为什么我的都灭杀了，不管何种，主防，网盾和扫描还有云检测。怎么你的过了。

其他的我就不截图了。

你的没有改过当然过不了,病毒作者是会修改的,连我这么菜都只用几分钟,你说病毒作者能不能过.

显示全部楼层 · 发表于 2012-4-6 18:27:34

本帖最后由 z13667152750 于 2012-4-6 18:29 编辑

yjwfdc 发表于 2012-4-6 18:21
都中毒了,应该说过了360全部.特征过了,主防过了,云端交互过了.

主防需要依靠网盾联动才可以拦截这类样本

360卫士的实时监控也没有对dll进行监控

360杀毒才会监控dll

所以过特征码都算不上

mj自己都承认了,目前360卫士只能通过云端交互和网盾联动主防拦截这类样本

你过的是云端交互

显示全部楼层 · 发表于 2012-4-6 18:31:57

z13667152750 发表于 2012-4-6 18:27
主防需要依靠网盾联动才可以拦截这类样本

360卫士的实时监控也没有对dll进行监控

你说的不算,360的工作人员说的才算. mj0011说无需联动
看看样本区那贴14楼
http://bbs.kafan.cn/thread-1261663-2-1.html

360云主防行为防御可以防御

透过云端动态拦截系统，无需拉黑，不怕免杀，全网所有版本生效，无需联动

显示全部楼层 · 发表于 2012-4-6 18:34:03

yjwfdc 发表于 2012-4-6 18:27
你的没有改过当然过不了,病毒作者是会修改的,连我这么菜都只用几分钟,你说病毒作者能不能过.

唉，你也真是，过不了就过不了，何必弄个假的出来呢

你那压缩包里thunder.exe是50640字节，原帖的ftpexplorer.exe是222672字节，这两个根本就不是一个东西。

如果木马作者都像你这样自欺欺人，拿出像17改第3次那种或者今天这种，就可以交差，就真没必要辛辛苦苦在那里想新的攻击方式了。

显示全部楼层 · 发表于 2012-4-6 18:36:04

yjwfdc 发表于 2012-4-6 18:31
你说的不算,360的工作人员说的才算. mj0011说无需联动
看看样本区那贴14楼
http://bbs.kafan.cn/thre ...

我是说针对同一个利用，针对这个样本无需联动，你换个假的也无需联动？云端交互是动态防御和调节规则的，这个说了不知道多少次了，你总拿这种没任何意义的方式来满足自己，唉。

显示全部楼层 · 发表于 2012-4-6 18:36:22

LockeHIPS 发表于 2012-4-6 18:34
唉，你也真是，过不了就过不了，何必弄个假的出来呢

你那压缩包里thunder.exe是50640字节，原帖的ft ...

原来这个是假的,那就当这个是假的吧,为什么无声无息就加了启动项呢?

显示全部楼层 · 发表于 2012-4-6 18:39:43

yjwfdc 发表于 2012-4-6 18:36
原来这个是假的,那就当这个是假的吧,为什么无声无息就加了启动项呢?

呵呵，联动就可以防止加启动项呀。

显示全部楼层 · 发表于 2012-4-6 18:43:02

LockeHIPS 发表于 2012-4-6 18:39
呵呵，联动就可以防止加启动项呀。

不是说无需联动吗?

[分享] 样本20改过360主防录像.

本帖子中包含更多资源