【测试】360木马防火墙【停】

显示全部楼层 · 发表于 2012-8-1 21:38:35

黑羽发表于 2012-8-1 21:33
刚没电了。。。囧，我实机测没有拦，我再试一次

实机测啊？遇到感染型的怎么办？除了这3个还有45号那个QQ钓鱼的，其它样本有实际危害么？

显示全部楼层 · 发表于 2012-8-1 21:39:08

leisong 发表于 2012-8-1 21:32
除了最后一个QQ钓鱼的确没拦截，其它没拦截是否有效样本还值得商榷，样本质量很差，没动作要怎么拦？MD ...

囧，调IE联网的确不好拦，微点也各种被过，不过火绒最好级别拦这个还是很犀利的，你可以看看

显示全部楼层 · 发表于 2012-8-1 21:40:03

这测试到底准不准还2个结果

显示全部楼层 · 发表于 2012-8-1 21:41:19

leisong 发表于 2012-8-1 21:38
实机测啊？遇到感染型的怎么办？除了这3个还有45号那个QQ钓鱼的，其它样本有实际危害么？

掌控之中。有些样本可能需要特殊环境，待会让其他成员逆向看看是否有恶意代码

显示全部楼层 · 发表于 2012-8-1 21:45:03

黑羽发表于 2012-8-1 21:41
掌控之中。有些样本可能需要特殊环境，待会让其他成员逆向看看是否有恶意代码

样本发上来吧，以前leisong测试都是发样本上来的。

如果是没行为的话，是不能算过主防的额
QQ钓鱼，如果是纯钓鱼，也是不能算过主防的，比如我就启动一个窗口和QQ界面很像，这种不是主防防御的范畴。

显示全部楼层 · 发表于 2012-8-1 21:49:02

√×√×√√× 发表于 2012-8-1 21:39
囧，调IE联网的确不好拦，微点也各种被过，不过火绒最好级别拦这个还是很犀利的，你可以看看

需要用户调防护级别的，普通用户是不会动的，很多用户装好360后都从不打开扫描下。

显示全部楼层 · 发表于 2012-8-1 21:51:46

leisong 发表于 2012-8-1 21:49
需要用户调防护级别的，普通用户是不会动的，很多用户装好360后都从不打开扫描下。

囧，火绒现在就是半HIPS，连白名单都没有，举例就像毛豆你能说是给小白用的么囧囧只是说拦这方面

显示全部楼层 · 发表于 2012-8-1 21:53:48

这个支持

显示全部楼层 · 发表于 2012-8-1 21:56:38

本帖最后由黑羽于 2012-8-1 22:01 编辑

BootMgr 发表于 2012-8-1 21:45
样本发上来吧，以前leisong测试都是发样本上来的。

如果是没行为的话，是不能算过主防的额

稍等，钓鱼诱导输入密码并上传算过吗？

显示全部楼层 · 发表于 2012-8-1 21:59:19

黑羽发表于 2012-8-1 21:56
稍等，钓鱼诱导输入密码并上传算过吗？

算啊，ND是干什么的

[分享] 【测试】360木马防火墙【停】