360为何面对白加黑已无需拉黑、不怕免杀、无需联动？？？本小白来试着解读，，，，

显示全部楼层 · 发表于 2012-4-21 22:44:57

z13667152750 发表于 2012-4-21 22:37
其实360使用的是你44楼提到的类似方法,只是实现上还是有一些区别

拦截灰dll的话,得超大的dll白名单呀 ...

dll也是pe文件，所以白名单应该不是问题。白缓存方法的前提条件是，安装360之前没中毒。

显示全部楼层 · 发表于 2012-4-21 22:46:03

jefffire 发表于 2012-4-21 22:44
dll也是pe文件，所以白名单应该不是问题。白缓存方法的前提条件是，安装360之前没中毒。

问题是dll比exe多太多了,而且大部分dll不能靠签名校验来加白

exe还可以靠签名大幅减少白名单大小

显示全部楼层 · 发表于 2012-4-21 22:47:56

z13667152750 发表于 2012-4-21 22:46
问题是dll比exe多太多了,而且大部分dll不能靠签名校验来加白

exe还可以靠签名大幅减少白名单大小

确实是个问题，很多白dll可能处于灰色状态

显示全部楼层 · 发表于 2012-4-22 08:39:23

360是国内的东西，自然有它适应的东西，国外的是不会有的

显示全部楼层 · 发表于 2012-4-24 01:10:27

z13667152750 发表于 2012-4-21 22:37
其实360使用的是你44楼提到的类似方法,只是实现上还是有一些区别

拦截灰dll的话,得超大的dll白名单呀 ...

dll白名单库和检测之类应该不成问题，连NIS的应用程序分级都可以在十五秒内校验所有已加载模块的信誉，论国内文件搜集，360肯定做得更好，何况服务器也在国内

显示全部楼层 · 发表于 2012-4-24 11:01:26

说的不错。真不错。平时测试也很严谨，多次发网购木马样本，看来楼主对这一块还是关注很久了啊~

显示全部楼层 · 发表于 2012-4-24 13:15:58

wjcharles 发表于 2012-4-24 01:10
dll白名单库和检测之类应该不成问题，连NIS的应用程序分级都可以在十五秒内校验所有已加载模块的信誉，论 ...

其实所有的这类样本,即使360拦截失败了,一体检问题就可以被全部发现并修复.....

关键是360卫士没有像NIS这样的自动云扫描,一旦被过.不进行体检或者手动木马扫描就一直无法发现...

显示全部楼层 · 发表于 2012-4-24 13:23:59

wjcharles 发表于 2012-4-24 01:10
dll白名单库和检测之类应该不成问题，连NIS的应用程序分级都可以在十五秒内校验所有已加载模块的信誉，论 ...

有道理

显示全部楼层 · 发表于 2012-4-24 17:59:20

z13667152750 发表于 2012-4-24 13:15
其实所有的这类样本,即使360拦截失败了,一体检问题就可以被全部发现并修复.....

关键是360卫士没有像 ...

既然已经有网购模式了，那可以再搞一个增强网购模式，在网购的同时后台针对性的扫描

[砖头] 360为何面对白加黑已无需拉黑、不怕免杀、无需联动？？？本小白来试着解读，，，，