同一类型继续过掉你360，改进吧

显示全部楼层 · 发表于 2013-7-14 19:09:48

本帖最后由 rtransformation 于 2013-7-14 19:11 编辑

kfx13 发表于 2013-7-14 18:34
毒霸入库倒是蛮快的。看起来金山的云还不错。。

基本上国内的都有官人蹲点。大家都这么说，谁知道是不是///

显示全部楼层 · 发表于 2013-7-14 19:13:41

本帖最后由 kfx13 于 2013-7-14 19:14 编辑

vm001 发表于 2013-7-14 18:37
不只是入库是起初就没过掉金山，我免杀不了他刚才这样测试了下
http://bbs.kafan.cn/thread-1598320-1 ...

应该是可能的。不过显然，作者没有针对金山。从放弃白加黑，搞起数字签名这点就可以看出为了针对360。

显示全部楼层 · 发表于 2013-7-14 19:33:17

有数字签名是不可能杀的，这点毫不怀疑。

显示全部楼层 · 发表于 2013-7-14 19:39:10

rsin 发表于 2013-7-14 19:33
有数字签名是不可能杀的，这点毫不怀疑。

第一次可以原谅，看10楼，这是态度问题

显示全部楼层 · 发表于 2013-7-14 19:43:56

这是老问题了

显示全部楼层 · 发表于 2013-7-14 19:59:32

vm001 发表于 2013-7-14 19:39
第一次可以原谅，看10楼，这是态度问题

360态度够好了。
对这种非自然流通的样本都给拉黑。。要我说，根本不需要管他。。

显示全部楼层 · 发表于 2013-7-14 20:03:27

kfx13 发表于 2013-7-14 19:59
360态度够好了。
对这种非自然流通的样本都给拉黑。。要我说，根本不需要管他。。

嗯不管他也行...这里主要是测试拦截能力，而且这个也不是什么没流通，他只是模仿了那个假冒易捷通的，如果360不改进，那么就算流通也是哑火的..

显示全部楼层 · 发表于 2013-7-14 20:24:20

本帖最后由 kfx13 于 2013-7-14 20:28 编辑

vm001 发表于 2013-7-14 20:03
嗯不管他也行...这里主要是测试拦截能力，而且这个也不是什么没流通，他只是模仿了那个假冒易捷通的，如果 ...

拦截能力不是这么看的。

不流通的样本再厉害也没意义。
牛人那么多，有哪个av他们过不了？
人家随便分析一下你av，或者不用研究，随便用个微软0day，就把你av爆出翔了。
所谓你说的理论上的拦截能力没意义。
即便是这样，你用微软0day搞av，单说主防部分，360也是最难突破的。

所以说，把底线守好，能根据真实环境下木马的情况作出反应拦截就够了。

如果管家论坛那人发的样本的确是自然流通的样本，那么360的确有提高的必要，不过我怎么也看不出来这点啊。

显示全部楼层 · 发表于 2013-7-14 20:26:04

kfx13 发表于 2013-7-14 20:24
不流通的样本再厉害也没意义吧。

牛人那么多，有哪个av他们过不了？

过是肯定的，但是杀软不能犯同一个错误，对吧

显示全部楼层 · 发表于 2013-7-14 20:31:26

用数字签名过360 , 而且过了

这是黑客在炫耀谁呢 ?

是炫耀自己的本事很厉害呢 , 还是在夸赞360, 如果要过360已经没别的招了 ?

[砖头] 同一类型继续过掉你360，改进吧