表扬360拦截远控的问题（其实叫拦截失败）--貌似已经去白修正（没问题了）

显示全部楼层 · 发表于 2013-3-6 21:54:12

vm001 发表于 2013-3-6 21:51
看了，其实前面的就是金山采用的方式，但是这种是一个坑，后面那段其实就类似于基于用户端行为在云端做统 ...

欢迎继续科普

显示全部楼层 · 发表于 2013-3-6 21:58:38

m220011 发表于 2013-3-6 21:47
http://weibo.com/2656220757/zm4JgnMmi
看样子今后白名单里的exe越来越少了

赛门铁克亮了。要是诺顿能再重视些中国就好了

显示全部楼层 · 发表于 2013-3-6 22:20:44

√×√×√√× 发表于 2013-3-6 21:37
囧，好快，刚想测测看，山山你试过了么囧囧

囧囧侠？！！

显示全部楼层 · 发表于 2013-3-6 22:21:30

zhhy1991king 发表于 2013-3-6 22:20
囧囧侠？！！

囧，是囧神

囧囧囧

显示全部楼层 · 发表于 2013-3-6 22:24:43

√×√×√√× 发表于 2013-3-6 22:21
囧，是囧神囧囧囧

囧，原来是囧神，囧囧囧~~~

显示全部楼层 · 发表于 2013-3-6 23:42:10

楼主版本貌似不是 9.x

显示全部楼层 · 发表于 2013-3-6 23:43:08

645201 发表于 2013-3-6 23:42
楼主版本貌似不是 9.x

最新版

显示全部楼层 · 发表于 2013-3-7 12:05:52

本帖最后由 prawnliu 于 2013-3-7 23:19 编辑

启禀VM大神~~
关于重启的问题，容我解释一下：
首先，病毒随系统服务启动，那时360的拦截还未生效
而之后的连接——全是TCP的Keep-Alive连接……
有图为证，日月可鉴……

以Windows编程为例，在创建TCP Socket的时候，加入SO_KEEPALIVE属性即可实现TCP链接的Keep-Alive功能（物理攻击——拔网线，都依然会保持连接……）
这种长链接是有系统构造并完成的，本身不具有远控的传输数据，也不会有任何远控特征。
360当然不会拦截了……
当服务器决定开始控制并传输远控数据时，360还是会拦截的（不过我监控了半小时也没见到对方的后续控制操作……）

显示全部楼层 · 发表于 2013-3-7 12:28:45

prawnliu 发表于 2013-3-7 12:05
启禀VM大神~~
关于重启的问题，容我解释一下：
首先，360主防为了避免对系统进程在开机加载时的干扰，开机 ...

感谢解答，其实我是想说那个服务没拦截，不过囧神测试的时候已经拦截了，所以没问题了..嘿嘿

显示全部楼层 · 发表于 2013-3-7 12:29:26

vm001 发表于 2013-3-7 12:28
感谢解答，其实我是想说那个服务没拦截，不过囧神测试的时候已经拦截了，所以没问题了..嘿嘿

soga……
我只是测了下ND的问题……

[讨论] 表扬360拦截远控的问题（其实叫拦截失败）--貌似已经去白修正（没问题了）

本帖子中包含更多资源