360为何面对白加黑已无需拉黑、不怕免杀、无需联动？？？本小白来试着解读，，，，

显示全部楼层 · 发表于 2012-4-20 13:28:50

z13667152750 发表于 2012-4-20 13:06
看来这个病毒很新,dll一直没有被360入库

其实云端交互一直是不管dll文件的.......

总结出真相了。

显示全部楼层 · 发表于 2012-4-20 13:42:10

LockeHIPS 发表于 2012-4-20 11:06
呵呵进程判断和环境都不是你想的那个，防山寨不多说

关于那个藤逊搜搜E点通为什么360拦截了该行为但还是让他给安装上去了？如果类似这样的病毒是不是拦截了还是依然中招？

显示全部楼层 · 发表于 2012-4-20 14:32:26

比某些只会扯着嗓子喊过了360的帖子好多了....

显示全部楼层 · 发表于 2012-4-20 14:33:58

学习了，欢迎以后再上网购系列^_^

显示全部楼层 · 发表于 2012-4-20 14:34:50

FOXFFF 发表于 2012-4-20 14:32
比某些只会扯着嗓子喊过了360的帖子好多了....

人家大牛一向都是不见样本不说话。

显示全部楼层 · 发表于 2012-4-20 14:35:37

guidanba 发表于 2012-4-20 14:34
人家大牛一向都是不见样本不说话。

关键是如果是事实大牛会承认的...

显示全部楼层 · 发表于 2012-4-20 14:36:49

FOXFFF 发表于 2012-4-20 14:35
关键是如果是事实大牛会承认的...

继续期待这一刻。

显示全部楼层 · 发表于 2012-4-20 18:20:24

好历害，新人受教了

显示全部楼层 · 发表于 2012-4-20 20:04:54

LockeHIPS 发表于 2012-4-20 10:53
云端交互的说的差不多，大概意思能对。
不过云端交互有更多的精准命中特征，根据进程运行的环境进行更多的 ...

哦哈哈，压缩包联动，把我提的建议采纳了一点嘛，激动中

显示全部楼层 · 发表于 2012-4-20 22:49:24

分析的很透彻，赞一把！

结论是自己推测总结所得，还是逆向得真知？

[砖头] 360为何面对白加黑已无需拉黑、不怕免杀、无需联动？？？本小白来试着解读，，，，