360防御一处问题

显示全部楼层 · 发表于 2013-4-4 00:43:40

生成病毒没有提示，我运行那个生成物，目录下后缀名都+字符“x“了，我晕，没防住啊，我设置的金山目录还是桌面啊

显示全部楼层 · 发表于 2013-4-4 01:14:37

本帖最后由 kfshab 于 2013-4-4 01:17 编辑

就是啊，楼主坑货一枚。浪费我感情

我晚上还专门花了半小时下了个200mb的迷你xp放到虚拟机里面测试楼主的样本，以为有什么高端技术。
记事本显示不就是openscmanagera和createservicesa嘛。我记得以前用360的时候早就能拦了。mj当初还科普过360的拦截方法。

也好，这xp可以以后留着玩别的。。

显示全部楼层 · 发表于 2013-4-4 01:28:03

本帖最后由 kfshab 于 2013-4-4 01:33 编辑

jefffire 发表于 2013-4-3 18:51
x64 对有签名的驱动加载好像也没有拦截。pc hunter 可以测出来。

拦了没意义吧，真有带数字签名的病毒驱动杀掉就是。

不晓得国外有没有能智能拦截创建服务的。

显示全部楼层 · 发表于 2013-4-4 01:38:06

kfshab 发表于 2013-4-4 01:14
就是啊，楼主坑货一枚。浪费我感情

我晚上还专门花了半小时下了个200mb的迷你xp放到虚拟机里面测试楼 ...

没测试不要吓咧咧
你给我上个你的拦截截图

显示全部楼层 · 发表于 2013-4-4 01:47:05

vm001 发表于 2013-4-4 01:38
没测试不要吓咧咧
你给我上个你的拦截截图

好吧。
我再测一次。

[讨论] 360防御一处问题

本帖子中包含更多资源