小白问下，关于白加黑的样本360套装能防的住么？

显示全部楼层 · 发表于 2013-6-30 23:14:59

比如说，一个正常的exe带数字签名的程序有dll加载漏洞，然后写个dll实现写注册表开机自启动，当然这个dll是过文件查杀的，这样360套装默认设置能防的住么？

显示全部楼层 · 发表于 2013-6-30 23:24:23

本帖最后由 CiInitialize 于 2013-6-30 23:52 编辑

不用套装，360卫士就防护了。

360目前使用的是第三代白加黑防御系统

该系统会有效防御来自传输/下载和包括边界传输后生成的（比如456game这类安装后用户手动点白加黑的）的白加黑攻击，使之无效，将白加黑的攻击形式降低为灰样本攻击，并通过主防其他防御功能拦截其行为

显示全部楼层 · 发表于 2013-6-30 23:26:39

从样本区的白加黑反映的情况下来说, 能防住大约1/3的白加黑...

显示全部楼层 · 发表于 2013-6-30 23:36:31

本帖最后由 CiInitialize 于 2013-6-30 23:37 编辑

XMonster 发表于 2013-6-30 23:26
从样本区的白加黑反映的情况下来说, 能防住大约1/3的白加黑...

样本区的那些测试都不准确，楼主说的情况（exe+dll写启动项)，只要是边界来的（下载或传输），都是可以防御的。

也就是说，白加黑这种技术对提高绕过360主防的能力是没有用的，只要是原来能防住的灰样本行为，白加黑（白加灰）后可以防御

显示全部楼层 · 发表于 2013-6-30 23:41:47

CiInitialize 发表于 2013-6-30 23:36
样本区的那些测试都不准确，楼主说的情况（exe+dll写启动项)，只要是边界来的（下载或传输），都是可以 ...

云抽风现象太频繁了

显示全部楼层 · 发表于 2013-6-30 23:44:51

XMonster 发表于 2013-6-30 23:41
云抽风现象太频繁了

先不说抽只在可能极端情况下极小概率出现（包括之前那个其实不抽风而是已经修了的Bug也是极端情况极小概率才出现）

该抽的时候，白加黑和纯灰样本都可能会抽，还是没区别。

显示全部楼层 · 发表于 2013-6-30 23:45:50

CiInitialize 发表于 2013-6-30 23:36
样本区的那些测试都不准确，楼主说的情况（exe+dll写启动项)，只要是边界来的（下载或传输），都是可以 ...

从样本区的下载的叫不叫下载呢，有些确实防不住啊，莫不是XMonster说的抽风？

Mozilla/5.0 (Windows NT 6.1; rv:20.0) Gecko/20100101 Firefox/20.0 (zh-CN)
—— 新浪网天气信息地球上的某个城市:6月30日17:20发布　

—— 今天星期日(6月30日) 多云转阴 37℃～28℃ 东风微风
—— 明天星期一(7月1日) 雷阵雨转阵雨 35℃～26℃ 东风微风
—— 发帖时间：现在是2013年06月30日第2季度星期天 23时46分32秒573毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

显示全部楼层 · 发表于 2013-6-30 23:47:16

li13911 发表于 2013-6-30 23:45
从样本区的下载的叫不叫下载呢，有些确实防不住啊，莫不是XMonster说的抽风？

最近没有过写启动项这类防不住吧，顶多有ND类之类的，总之灰样本能防住的，白加黑都能防住。

显示全部楼层 · 发表于 2013-6-30 23:49:24

扫盲贴

白加黑又叫url氨酚伪麻美芬片II / 氨麻苯美片，属于化学药品制剂，普通的片剂。适用于缓解普通感冒及流行性感冒引起的发热、头痛，鼻塞、四肢酸痛、流鼻涕、打喷嚏、咳嗽、咽痛等症状。

显示全部楼层 · 发表于 2013-6-30 23:50:30

CiInitialize 发表于 2013-6-30 23:47
最近没有过写启动项这类防不住吧，顶多有ND类之类的，总之灰样本能防住的，白加黑都能防住。

启动项本来就严厉啊，ND确实需要加强啊

Mozilla/5.0 (Windows NT 6.1; rv:20.0) Gecko/20100101 Firefox/20.0 (zh-CN)
—— 新浪网天气信息地球上的某个城市:6月30日17:20发布　

—— 今天星期日(6月30日) 多云转阴 37℃～28℃ 东风微风
—— 明天星期一(7月1日) 雷阵雨转阵雨 35℃～26℃ 东风微风
—— 发帖时间：现在是2013年06月30日第2季度星期天 23时51分12秒499毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

[讨论] 小白问下，关于白加黑的样本360套装能防的住么？

评分