来喷一下360的主防------其实是在帮助360，说我黑也行....

显示全部楼层 · 发表于 2012-9-4 19:09:56

本帖最后由 00315 于 2012-9-4 19:15 编辑

看了这篇帖子http://bbs.kafan.cn/thread-1366721-1-1.html

看了毒霸2013的防御，咱也测试下360的防御点，就【我的照片】这个样本过360当然是可以被qvm识别，而这里我只测试360的防御点，咱没有免杀技术，所以要拿样本直接测试，还没那个本事，可是在几千万用户面前，不是每个人都懂，如果一个最普通的360用户遇到这种情况就是算是悲剧到底了，我们测试提出样本释放的批处理，用这个批处理来测试防御点，如果有人使坏，欺骗普通用户运行一个批处理还是有可能的，运行就完蛋了..

批处理内容

360主防全开，虚拟机启动15分钟后开始测试

运行批处理，360只拦截了这一步创建账户

结果瞬间被强制关机

重启以后要求输入密码，还好提前先看了密码

我们输入密码进入系统
结果文件关联篡改360没有拦截
360无法启动

看360没了

先修复下exe

打开账户管理

被设置密码保护了，唉...自己改回去吧

显示全部楼层 · 发表于 2012-9-4 19:11:56

支持楼主，这种试验好，要是能对比就更好了

显示全部楼层 · 发表于 2012-9-4 19:14:47

批处理永远都是杀毒的痛啊

显示全部楼层 · 发表于 2012-9-4 19:15:47

为什么360目录会被清空？

这个批处理只是改文件关联，建账户，然后关机而已

显示全部楼层 · 发表于 2012-9-4 19:16:37

z13667152750 发表于 2012-9-4 19:15
为什么360目录会被清空？

这个批处理只是改文件关联，建账户，然后关机而已

刚才说错了，是无法启动，不是清空

显示全部楼层 · 发表于 2012-9-4 19:17:08

郑伟版主又拿着没用的恶作剧脚本来搞笑了，你已经拿不出有意义的样本了啊？

显示全部楼层 · 发表于 2012-9-4 19:17:25

z13667152750 发表于 2012-9-4 19:15
为什么360目录会被清空？

这个批处理只是改文件关联，建账户，然后关机而已

还有给admin账户设置自密码，亲....

显示全部楼层 · 发表于 2012-9-4 19:17:45

我看到了这个密码好给力，够猛

显示全部楼层 · 发表于 2012-9-4 19:17:58

00315 发表于 2012-9-4 19:16
刚才说错了，是无法启动，不是清空

那病毒自身还能启动么？

显示全部楼层 · 发表于 2012-9-4 19:18:14

GLOBALROOT 发表于 2012-9-4 19:17
郑伟版主又拿着没用的恶作剧脚本来搞笑了，你已经拿不出有意义的样本了啊？

这个只测试的是360的防御点，回去加了去吧

[讨论] 来喷一下360的主防------其实是在帮助360，说我黑也行....

本帖子中包含更多资源