真正的文件名防御

显示全部楼层 · 发表于 2012-4-9 13:25:50

有意思，有点山寨的感觉，文件名也报毒，够狠！
不知道lz有没有试过，用360沙箱运行360签名的程序
上次那个360签名的白加黑，白文件不允许进沙箱，沙箱关门，只给实机运行，不知道360改了没有呢？

显示全部楼层 · 发表于 2012-4-9 13:46:17

郑伟用户发表于 2012-4-9 13:08
我也是下载完升级，然后重启，等待10分钟主防起作用开始测试，你自己试一试吧，别再出现搞笑了。

我不是都说了，昨天晚上就测试过了，图都截了。

显示全部楼层 · 发表于 2012-4-9 13:54:16

LockeHIPS 发表于 2012-4-9 13:46
我不是都说了，昨天晚上就测试过了，图都截了。

好好想想吧，和气的说，无论是你们360还是金山，防御此类木马都存在着弊病，也可以这么说这类木马就目前360和金山的防御规则，随时可以改下过你。

显示全部楼层 · 发表于 2012-4-9 13:58:06

本帖最后由 LockeHIPS 于 2012-4-9 13:59 编辑

郑伟用户发表于 2012-4-9 13:54
好好想想吧，和气的说，无论是你们360还是金山，防御此类木马都存在着弊病，也可以这么说这类木马就目前3 ...

你可以试试改嘛，比如昨天那个快递单打印的，你看看能改过吗？

而且随时云端系统都在进行实时分析，即便有新的改法，只要一开始传播，就会瞬间防御
这才是云端交互的强大。

另外，即便不提云端交互，360的防御还有网盾联动和压缩包联动，根本不需要云端交互，你试试改改这个过？

早就说过，网购木马这批作者的技术是很不错的，他们过不了，更别说你了。我就不讽刺金山的防御了，你懂的。

显示全部楼层 · 发表于 2012-4-9 14:00:34

郑伟用户发表于 2012-4-9 13:54
好好想想吧，和气的说，无论是你们360还是金山，防御此类木马都存在着弊病，也可以这么说这类木马就目前3 ...

卡饭病毒样本很多名字不变,可每次升级内容都变...云查杀,不如文件名查杀哦!

显示全部楼层 · 发表于 2012-4-9 14:01:19

LockeHIPS 发表于 2012-4-9 13:58
你可以试试改嘛，比如昨天那个快递单打印的，你看看能改过吗？

而且随时云端系统都在进行实时分析， ...

本来还想告诉你那儿的问题，看来你还是继续用你的嘴引擎吧。

显示全部楼层 · 发表于 2012-4-9 14:02:54

郑伟用户发表于 2012-4-9 14:01
本来还想告诉你那儿的问题，看来你还是继续用你的嘴引擎吧。

呵呵，就看你主楼上完全混乱的测试结果就知道你说什么都可以无视了，14楼跟你说那么多细节真是废话了～

显示全部楼层 · 发表于 2012-4-9 14:06:51

LockeHIPS 发表于 2012-4-9 14:02
呵呵，就看你主楼上完全混乱的测试结果就知道你说什么都可以无视了，14楼跟你说那么多细节真是废话了～

继续吹，再给你个误报

显示全部楼层 · 发表于 2012-4-9 14:11:02

还是手动HIPS靠谱些

显示全部楼层 · 发表于 2012-4-9 14:12:23

本帖最后由 LockeHIPS 于 2012-4-9 14:15 编辑

郑伟用户发表于 2012-4-9 14:06
继续吹，再给你个误报

呵呵，这个我也可以明确告诉你，不是云端交互报的，你不是说要改改就过吗，你拿误报有什么意思呢。吹不吹，木马作者最知道，我在卡饭吹没任何意义
另外，你可以问问金山的人，最近自从云端交互上线后，他们是不是只在和没有装360的用户机器上发现感染网购木马了～

[其他相关] 真正的文件名防御

本帖子中包含更多资源