算是喷360吧，也算是真心建议也好，只希望能改进

显示全部楼层 · 发表于 2012-11-6 23:50:42

因为，咱是一只小小的菜鸟，所以呢最关心使用的防护软件的每个环节的能力，今天呢随便找了个远控看下360这个网络防护到底改进没有，首先呢，也可能我的测试方法是错误的，主要测试放过木马启动以后，360对于远程控制的拦截，当然总体上讲，360可以识别出来，不过在提醒一下，这里测试的是网络防护，启动中360主防会拦截，我们放过他，就看在联网的这个点上能拦截不，结果属于老式远控了，360在这个点上没拦截

而在记录键盘的时候，360会拦截木马服务对系统进程比如输入法的注入，不过拦截也不是很理想，键盘记录没有防御住

这里我只是希望360也可以做到类似金山一样做到就算服务放过了，可以在远控这个点上拦截到（比如这个木马金山的k+也是拦截的，我们放过去以后，在木马联网的这个点上，金山可以拦截到

希望官人改进下

显示全部楼层 · 发表于 2012-11-7 01:17:35

感谢测试。

显示全部楼层 · 发表于 2012-11-7 01:26:41

一個疑問，防火牆阻止所有入站，是否就能阻止各種遠控？

显示全部楼层 · 发表于 2012-11-7 04:02:35

深表赞同

360卫士以前就是这样的。只要它提示的第一步你放过了，后面果断会悲剧

显示全部楼层 · 发表于 2012-11-7 07:56:13

360卫士的主防是单步防御，虽然简化了处理流程，使用户使用起来更加容易
但也有弊端，一步放过，后面就全不管了

显示全部楼层 · 发表于 2012-11-7 10:37:19

囧，拦键盘记录那个点是主动防御的不是防黑墙的，K+就没有键盘记录这个拦截点
所以上次我那个样本一旦防黑墙被突破了，K+基本毫无作为联动的快速入库也没用囧
不过K+可以拦远程重启这点值得学习，360这边除了上线其他点都拦了就远程重启不拦也不知道为什么囧囧囧

显示全部楼层 · 发表于 2012-11-7 11:31:56

√×√×√√× 发表于 2012-11-7 10:37
囧，拦键盘记录那个点是主动防御的不是防黑墙的，K+就没有键盘记录这个拦截点
所以上次我那个样本一旦防黑 ...

嗯键盘记录一般的可以拦截，有的拦截不了，有的拦截失效
但是文件管理和系统管理拦截不了
这样这个点上就不如毒霸这样让他连接不了

-------------------------------
不过毒霸防黑墙也是可能被过的
所以说都不是万能的，争取能做到接近完美吧

显示全部楼层 · 发表于 2012-11-7 11:40:39

vm001 发表于 2012-11-7 11:31
嗯键盘记录一般的可以拦截，有的拦截不了，有的拦截失效
但是文件管理和系统管理拦截不了
这样这个点上 ...

囧，嗯，说白了数字该继续强化ND 山山该继续强化K+ 囧囧

显示全部楼层 · 发表于 2012-11-7 13:27:18

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2012-11-7 14:02:08

CiInitialize 发表于 2012-11-7 13:27
一发金山的搞笑墙，楼主的狐狸尾巴就又露出来了

你也配回复.....360有你这样的人真是丢人---在360掏厕所的吧

CiInitialize 头像被屏蔽	发表于 2012-11-7 13:27:18 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
CiInitialize 头像被屏蔽
	回复举报

[讨论] 算是喷360吧，也算是真心建议也好，只希望能改进

本帖子中包含更多资源

评分

评分