对360卫士信任文件方式的一点疑问

显示全部楼层 · 发表于 2012-8-13 00:14:33

比方说我在网上下载了一个程序，一双击，卫士弹窗拦截，如图

现在的问题是，我想运行这个软件，但我不想把它添加到信任，因为一旦添加到信任主防就会忽视这个程序，而我不知道这个程序是否有非法的动作

有没有办法让程序运行，但主防保持工作呢？我试着在木马查杀的信任区添加文件，还是会使主防失效……

哎，求助啊

显示全部楼层 · 发表于 2012-8-13 10:05:01

有人说下么？

显示全部楼层 · 发表于 2012-8-13 10:10:20

沙箱运行

显示全部楼层 · 发表于 2012-8-13 10:34:11

酱紫啊~ 发表于 2012-8-13 10:10
沙箱运行

猜到这个答案了……
沙箱运行会限制很多功能啊
比方说外{过}{滤}挂呢？

显示全部楼层 · 发表于 2012-8-13 10:35:39

xxss 发表于 2012-8-13 10:34
猜到这个答案了……
沙箱运行会限制很多功能啊
比方说外{过}{滤}挂呢？

外{过}{滤}挂有风险。。最好不要用

显示全部楼层 · 发表于 2012-8-13 11:51:30

本帖最后由黑羽于 2012-8-13 11:53 编辑

关闭自保，退出卫士.

把安装目录deepscan下QVM和ave里的文件清空，创建个空文件或者禁止写入防止卫士自己重新下载.

找一个MD5修改工具修改文件的MD5，然后测试。

显示全部楼层 · 发表于 2012-8-13 12:06:56

这可就让360纠结了

楼上的办法似乎可行, 可要是楼主每次遇到此类样本都照此折腾一番, 有个两次也就烦了

还是觉得虚拟机比较合适楼主

显示全部楼层 · 发表于 2012-8-13 12:07:36

黑羽发表于 2012-8-13 11:51
关闭自保，退出卫士.

把安装目录deepscan下QVM和ave里的文件清空，创建个空文件或者禁止写入防止卫士自己 ...

关闭qvm、ave，然后过云····

显示全部楼层 · 发表于 2012-8-13 12:08:13

大金鱼先生发表于 2012-8-13 12:07
关闭qvm、ave，然后过云····

不是这么做吗？

显示全部楼层 · 发表于 2012-8-13 12:09:49

黑羽发表于 2012-8-13 12:08
不是这么做吗？

那是对LZ的不负责任··这次改了以后怎么办····

[求助] 对360卫士信任文件方式的一点疑问

本帖子中包含更多资源