360你太肯爹了，加了2个字就过掉云主防【虽然拦截了部分】

显示全部楼层 · 发表于 2012-6-29 20:53:52

本帖最后由 00315 于 2012-6-29 20:54 编辑

此贴http://bbs.kafan.cn/thread-1317045-1-1.html
第三个样本也就是风靡一时的暴风一号病毒

样本360是入库的，我们这里只测主防，删除本地QVM库，运行样本，360直接拦截

然后看，再简单不过了，啥都不用动，就这么2个字

然后运行

好我们就依照360的提示阻止程序所有动作吧

再看结果

用毒霸查杀对比一下破坏

这让我怎么说呢.....无语....无语......

显示全部楼层 · 发表于 2012-6-29 20:56:40

这个可能是一开始就没防住
被拉黑之后运行报毒,,

改了特征后,就没报毒 ,顺带过了主防

显示全部楼层 · 发表于 2012-6-29 20:58:19

正常，各家安全软件都存在针对特殊性病毒的缺陷

没见哪家那么无限完美的

显示全部楼层 · 发表于 2012-6-29 21:00:20

这种病毒360也能修复的

显示全部楼层 · 发表于 2012-6-29 21:05:09

只能说主防比较坑爹，所以才有QVM引擎以及其他引擎辅助。

LZ测试的我不敢说有多专业，但从一个小白眼里看待比较有针对性，可以看出云主防的很多弊端和不足。

----------------------------------------
ps：希望楼下的只谈技术，不谈其他。

显示全部楼层 · 发表于 2012-6-29 21:05:33

李白vs苏轼发表于 2012-6-29 20:56
这个可能是一开始就没防住
被拉黑之后运行报毒,,

这个特征码截取的太囧了

显示全部楼层 · 发表于 2012-6-29 21:07:16

问题就是去掉了QVM，如果QVM在的话，主防照样拦截

不过，再次证明了MD5拉黑啊

显示全部楼层 · 发表于 2012-6-29 21:09:21

所以要开启QVM啊，LZ是联网测还是断网测？如果联网还这样，那就等官方修复吧

显示全部楼层 · 发表于 2012-6-29 21:12:38

BHHZDQL 发表于 2012-6-29 21:00
这种病毒360也能修复的

围观了一下，跑完后没有修复呵呵。 YY的人真多。动手的真少！！！

显示全部楼层 · 发表于 2012-6-29 21:12:42

sevenday 发表于 2012-6-29 21:09
所以要开启QVM啊，LZ是联网测还是断网测？如果联网还这样，那就等官方修复吧

联网测试

[讨论] 360你太肯爹了，加了2个字就过掉云主防【虽然拦截了部分】

本帖子中包含更多资源

评分