360主防的第二个问题

显示全部楼层 · 发表于 2013-8-16 10:27:23

本帖最后由 vm001 于 2013-8-16 10:28 编辑

样本是@小洪提供
第一个
http://bbs.kafan.cn/thread-1614188-1-1.html
金山可以查杀

然后关闭金山测试360未拦截，被锁屏---如果是实机估计我还得拔电源

然后看第二个样本
http://bbs.kafan.cn/thread-1614203-1-1.html
360可以查杀

然后关闭360测试金山，主防可以拦截这个

这个拦截是，被锁频以后，咱们用快捷键调用系统任务管理器，意图是去结束样本进程，而样本的锁频被把任务管理器缩小到任务栏出不来，这时候金山就会拦截这个样本的这个行为，借此就可以结束掉样本的进程

当然这个无实际危害，最多重启下计算机，不过360没有这个防御点，如果被锁，恐怕我只能拔电源了？我没有写完的文档怎么办？....
这个官方是否也考虑下

显示全部楼层 · 发表于 2013-8-16 10:30:06

趋势果断阻止一切安逸

显示全部楼层 · 发表于 2013-8-16 10:31:08

@360主动防御

显示全部楼层 · 发表于 2013-8-16 10:50:09

vm001 发表于 2013-8-16 10:31
@360主动防御

其实有时候我也不知道360防御团队为什么不做多一点防御点

例如关机重启锁屏滚屏等恶作剧样本

不知道是出于性能考虑，还是考虑到一些小众软件的误报问题。

显示全部楼层 · 发表于 2013-8-16 10:52:47

我的样本碉堡了

显示全部楼层 · 发表于 2013-8-16 10:56:32

22667999 发表于 2013-8-16 10:50
其实有时候我也不知道360防御团队为什么不做多一点防御点

例如关机重启锁屏滚屏等恶作剧样本

关机的怕误报，关机小软件不少搜集不及时就会误报，不过我也觉得该做

显示全部楼层 · 发表于 2013-8-16 10:59:02

本帖最后由 z13667152750 于 2013-8-16 11:00 编辑

流行度，危害大小，可能的误报大小

需要综合考虑，所以我认为这个拦截的研发优先级会很低

显示全部楼层 · 发表于 2013-8-16 11:08:36

看了一下KVM与QVM的介绍，感觉金山侧重于系统，360侧重于样本分析。

显示全部楼层 · 发表于 2013-8-16 11:31:25

第一个下载保护已经拦截了~

显示全部楼层 · 发表于 2013-8-16 12:09:40

aa83856476 发表于 2013-8-16 11:31
第一个下载保护已经拦截了~

拉黑不算什么...

[讨论] 360主防的第二个问题

本帖子中包含更多资源

本帖子中包含更多资源