360核晶弱爆了，看哥轻松推倒

显示全部楼层 · 发表于 2015-6-21 23:45:10

pal家族发表于 2015-6-21 23:29
没办法像lz这种神仙般的人物，根本不屑于注册发帖

你咋换头像了。这眼神绝了

显示全部楼层 · 发表于 2015-6-21 23:52:58

Tarchia 发表于 2015-6-21 23:45
你咋换头像了。这眼神绝了

你！是我的，了~~~

显示全部楼层 · 发表于 2015-6-21 23:54:27

其实楼主也可以公布下，恶意程序跟360套共存的方法

显示全部楼层 · 发表于 2015-6-22 00:32:56

君陌潇发表于 2015-6-21 23:54
其实楼主也可以公布下，恶&#24 ...

我没有啊，毕竟不研究这个。要不你来两个？

显示全部楼层 · 发表于 2015-6-22 00:33:34

axiuluo000 发表于 2015-6-21 22:51
表示没看懂为什么要把explorer.exe也复制过去的那一段解释
另外希望卡饭饭友喷人前/坐等大神喂饭前/坐等现 ...

你试试看呗，如果直接运行是有拦截的。通过explorer启动木马是没拦截的

显示全部楼层 · 发表于 2015-6-22 00:33:48

怎么搞的，小彬还没过来？@沧桑浪子找找他

显示全部楼层 · 发表于 2015-6-22 01:50:53

上干货啊，干货都没有在这说什么？

显示全部楼层 · 发表于 2015-6-22 02:39:08

慕名前来看热闹

显示全部楼层 · 发表于 2015-6-22 03:43:30

某天，一个人发帖说：这个手机，我可以根据你的漏洞给你搞破坏。
水表党说：查查他的户口；
某个小白说，他是来黑这款手机的，来喷死他；
有又高手说：你来造个手机试试？
很多人都在说：不觉明历；
但是没有人去试试这个漏洞。
。。。

显示全部楼层 · 发表于 2015-6-22 08:25:47

没64位系统，所以做不了测试（我连32位win7都没...囧）

关于

如果直接用正常路径的explorer.exe，360会独家拦截

这个360的拦截提示是什么....

你的测试是

所以借用explorer.exe运行，这样就使1.exe的父进程是白

这样就无拦截，其实接下来应该做进一步测试，就是当这样启动1.exe以后，这个exe的行为能不能拦截..
不过这里和explorer进程是不是白的应该没关系-----用户主动运行的程序的父进程基本都是explorer..

还有一个就是如果用批处理做测试，window64位执行这个批处理是直接运行还是，还是右键管理员运行..
如果直接运行就没有下一个问题了，如果右键管理员运行就还会引伸出2个问题，第一个如果用户主动右键管理员运行，那就没得说了（这个啥也挡不住）如果不是用户主动运行，那么就得给这个cmd进程提权，这个提权操作XP360可以拦截，wind7 64位我不知道能不能..

最后一个问题..楼主的测试我没法测试，虽然楼主有时候不讨人喜欢，不过一些问题说的还是真是存在的，如果这个问题成立，360至于加入防护否，估计就要看这个东西的利用广度了（个人猜测）...

[讨论] 360核晶弱爆了，看哥轻松推倒