乌云看到的……这个描述到底是怎么回事

显示全部楼层 · 发表于 2012-10-9 23:10:53

http://www.wooyun.org/bugs/wooyun-2010-013145

貌似厂商回复也是直接忽略掉了
求解释，是否真的如某些人所说并不严重……

显示全部楼层 · 发表于 2012-10-9 23:22:10

“只要自己写一个check360.dll与360safe.exe放在同一目录”

这个可能吗？

360 自保根本就不接受

显示全部楼层 · 发表于 2012-10-9 23:23:01

本帖最后由 z13667152750 于 2012-10-9 23:28 编辑

360云端交互可以干掉这类样本

只要360safe。exe和check360.dll同时单独存在就杀dll文件

这是360的云端交互的查杀后方式之一

如果是在6月（我没记错时间的话）之前，这个漏洞确实可以被利用免杀360，因为当时360的云端交互直接忽略有360签名的文件，导致云端交互对利用360的exe的白加黑没有防御能力，但是这个问题已经修复了

显示全部楼层 · 发表于 2012-10-9 23:47:30

本帖最后由 xxm2011 于 2012-10-9 23:50 编辑

如果文件不完整也会报毒吧

显示全部楼层 · 发表于 2012-10-9 23:48:13

本帖最后由 xxm2011 于 2012-10-9 23:51 编辑

抽风了，编辑了

显示全部楼层 · 发表于 2012-10-10 09:47:57

360对自己的主目录是有写保护的你自己复制一个相同的文件到360主目录那是你自己的个人行为了

显示全部楼层 · 发表于 2012-10-10 16:03:17

会提示“文件被破坏，请重新下载安装”的，这帖子太搞笑了。

显示全部楼层 · 发表于 2012-10-11 20:44:42

只见yuange、flashsky和360安杨在那讨论
转发这个微博的诸葛建伟教授去哪了？

显示全部楼层 · 发表于 2012-10-11 21:04:12

本帖最后由 tjh0429 于 2013-7-14 16:12 编辑

原帖编辑掉！

显示全部楼层 · 发表于 2012-10-12 22:03:27

本帖最后由 tjh0429 于 2013-7-14 16:12 编辑

原帖编辑掉！

[讨论] 乌云看到的……这个描述到底是怎么回事