吐槽360杀毒对加载dll病毒的封锁能力

显示全部楼层 · 发表于 2013-11-22 12:11:50

本帖最后由 pbbh07 于 2013-11-22 12:14 编辑

来自小柯安全的样本

关闭360安全卫士只开启360杀毒 360杀毒弹窗拦截

虽然弹窗了可是该dll依然加载成功并有下一步动作

2013/11/22 12:02:04 c:\windows\system32\rundll32.exe 创建文件 C:\Users\PBBH7\AppData\Roaming\Microsoft\CmsSealTry.dll 阻止 [应用程序组]｛限制｝系统程序 -> [文件组]全局高危文件 -> [文件]*; *.dll

而开启360安全卫士的情况下直接秒杀

360杀毒有弹窗可惜封锁不成功,希望加强

@360技术支持G
@淡淡玉

显示全部楼层 · 发表于 2013-11-22 12:31:37

白加黑么？

显示全部楼层 · 发表于 2013-11-22 12:36:52

sevenday 发表于 2013-11-22 12:31
白加黑么？

不知算不算,就是利用rundll32.exe加载dll文件

显示全部楼层 · 发表于 2013-11-22 13:10:52

DLL就这样啦= -国外很多都是没辙

显示全部楼层 · 发表于 2013-11-22 17:15:40

还是用套装吧。

显示全部楼层 · 发表于 2013-11-22 17:27:41

wowocock 发表于 2013-11-22 17:15
还是用套装吧。

不知为什么这两天卫士的cpu占用居高不下
经常是40%以上

@淡淡玉
@360技术支持G @360主动防御

显示全部楼层 · 发表于 2013-11-22 18:43:14

pbbh07 发表于 2013-11-22 17:27
不知为什么这两天卫士的cpu占用居高不下
经常是40%以上

cpu的问题是个小众bug, 会尽快修复.
楼主说的问题我看看.

显示全部楼层 · 发表于 2013-11-22 20:19:06

360主动防御发表于 2013-11-22 18:43
cpu的问题是个小众bug, 会尽快修复.
楼主说的问题我看看.

现在才看看啊，这种rundll32劫持木马出来不是一两天了吧

显示全部楼层 · 发表于 2013-11-22 20:24:53

pbbh07 发表于 2013-11-22 17:27
不知为什么这两天卫士的cpu占用居高不下
经常是40%以上

感谢反馈，请问是win8.1环境吧，这个问题正在处理ing

显示全部楼层 · 发表于 2013-11-22 21:12:53

zy373779171 发表于 2013-11-22 13:10
DLL就这样啦= -国外很多都是没辙

又来黑我大国外厂商。。
国外厂商的话，单说用rundll32测试dll的话，只要主防添加了规则，拦截得干净利落还是OK的。
数字这属于拦截bug，修复一下就好啦~

[讨论] 吐槽360杀毒对加载dll病毒的封锁能力

本帖子中包含更多资源

本帖子中包含更多资源