发现MJ很见不得说360的缺陷，那么咱现在就再曝一个

vm001

2楼贴上，360“完美”拦截以后MD监控到的木马动作


2012-11-7 14:25:54    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run
值: C:\DOCUME~1\ADMINI~1\桌面\ODBC\SGUPDA~1.EXE
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows; Run

2012-11-7 14:26:17    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1133] ->  [115.239.229.211 : 7269]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:26:31    底层键盘操作    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
规则: [应用程序]*

2012-11-7 14:27:52    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1176] ->  [115.239.229.211 : 7269]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:29:17    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1187] ->  [115.239.229.211 : 7269]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:29:39    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1188] ->  [58.221.55.28 : 9011]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:29:56    底层键盘操作    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
规则: [应用程序]*

2012-11-7 14:29:58    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1189] ->  [58.221.55.28 : 9011]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:30:07    底层键盘操作 (4)    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
规则: [应用程序]*

2012-11-7 14:30:11    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1190] ->  [58.221.55.28 : 9011]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:30:30    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1192] ->  [58.221.55.28 : 9011]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:30:41    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1193] ->  [115.239.229.211 : 7269]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:30:42    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1194] ->  [58.221.55.28 : 9011]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:30:55    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1196] ->  [58.221.55.28 : 9011]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:31:07    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1202] ->  [58.221.55.28 : 9011]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:31:27    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1203] ->  [58.221.55.28 : 9011]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:31:45    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1207] ->  [58.221.55.28 : 9011]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:32:33    修改注册表值    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows\Run
值: C:\DOCUME~1\ADMINI~1\桌面\ODBC\SGUPDA~1.EXE
规则: [注册表组]自动运行程序所在位置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows; Run

2012-11-7 14:32:35    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1210] ->  [115.239.229.211 : 7269]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:32:35    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1211] ->  [58.221.55.28 : 9011]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-11-7 14:32:52    访问网络    允许
进程: c:\documents and settings\administrator\桌面\odbc\sgupdater.exe
目标: TCP [本机 : 1213] ->  [58.221.55.28 : 9011]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

版主给我发了个信息



其实那样说是应为MJ一直不敢正视问题，版主呢找了个理由屏蔽了360这种窟窿式的曝光，
找理由屏蔽，更说明不敢面对事实了，对于MJ这种人，我的言辞不会改

ydgaga

不知道金山的拦截怎么样

skylinext

请上传样本，等MJ吧。
另外，4L已举报。

vm001

奇迹虎_QIHOO 发表于 2012-11-7 15:56
请上传样本，等MJ吧。
另外，4L已举报。

和前些时说改名改路径过360的是同一个样本，另外不是样本问题，凡是白加黑360拦截dll的情况下可能都存在

skylinext

vm001 发表于 2012-11-7 16:03
和前些时说改名改路径过360的是同一个样本，另外不是样本问题，凡是白加黑360拦截dll的情况下可能都存在 ...

好的，希望360继续改进吧

先知而后觉

奇迹虎_QIHOO 发表于 2012-11-7 15:56
请上传样本，等MJ吧。
另外，4L已举报。

楼主又来暴料了，关注一下。

不过，说粗话的事，是楼主自己提那话儿的，4楼说不定是说楼主呢。

skylinext

先知而后觉 发表于 2012-11-7 16:31
楼主又来暴料了，关注一下。

不过，说粗话的事，是楼主自己提那话儿的，4楼说不定是说楼主呢。

那就不知道了，不过说粗口总是不好的。

先知而后觉

vm001 发表于 2012-11-7 16:03
和前些时说改名改路径过360的是同一个样本，另外不是样本问题，凡是白加黑360拦截dll的情况下可能都存在 ...

理性的说，看你的图，好像是真的。
但这要是真的，那岂不是有好多木马可以横行了？