我和360工作人员关于脚本主防规则的对话

275751198

你说说让我说啥好？昨天亲测，为了拦截日趋严重的脚本下载器（下载加密勒索木马），360更新的规则，我在桌面新建一个空白文档，改后缀名为js，运行就尼玛拦截报毒了。我和工作人员的沟通结果如图，啦啦啦啦。各位饭友我该肿么办

沧桑浪子

沧桑浪子 发表于 2016-6-2 13:56
还真是如此
新建 文本文档.rar.js
新建 文本文档.exe.js

结合八楼看下
@360主动防御 @360技术支持

本来.txt.js不报
现在却是这样了
新建 文本文档.txt.js 双击也拦截
新建 文本文档 稍有变动就会是发现木马，哪怕是新建后面的空格去除

---------------------------------------------------------------------------------------------------------
编辑下，刚发现图中的
新建 文本文档.txt.js 双击的风险拦截是在网购模式下。不开网购模式，新建 文本文档.txt.js 双击无反应！
还有八楼之前的情况也是，非网购模式下双击不报了！
不过，.txt.js 前面的   新建 文本文档  做任何改动，双击都会报木马！

dsb2466

skyboybone 发表于 2016-6-2 23:45
居然现在才看到，真不够意思
我以后是不会在大数字面前干双击js这样的蠢事了
http://bbs.kafan.cn/forum. ...

我突然想到了这个

其实无论黑猫白猫。抓到老鼠，都是好猫。。。喵

275751198

@pal家族 @墨家小子 @windows7爱好者

pal家族

我觉得你应该@360工作人员啊。。。

ps 回想起了当时的文件名杀毒大法

275751198

pal家族 发表于 2016-6-2 13:03
我觉得你应该@360工作人员啊。。。

ps 回想起了当时的文件名杀毒大法

有木有觉得工作人员最后的卖萌表情很不错

pal家族

275751198 发表于 2016-6-2 13:08
有木有觉得工作人员最后的卖萌表情很不错

意思是：只要能糊住X亿小白就可以咯~~少你一个无所谓~

windows7爱好者

数字5.x报win7原版的资源管理器文件
因为当年机器狗也是同样的名字，EXPLORER
2333

利刀1937

。。。。。。。。。。。。。。360的人总是这么呆萌。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。好吧。其实是总是这么坑。。。。。。。。。。。。。。。。。。。
他就是这么坑。。。。。。。。。。。。。。。。。。。。。。。。。。。

沧桑浪子

还真是如此
新建 文本文档.rar.js
新建 文本文档.exe.js
新建 文本文档.jpg.js
新建 文本文档.js
文本文档.rar.js
文本文档.exe.js
文本文档.jpg.js
文本文档.js
360.js
等等都会拦截

但是，但是，但是
文本文档.txt.js
新建 文本文档.txt.js
360.txt.js
这样不会





@360主动防御 @360技术支持

前面的文件名不重要
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------
编辑时间 2016年6月2日 17:54:17
上述情况现在只有在网购模式下会出现了！
不过普通模式.txt.js不会报的情况下，网购模式下也会报了！
还有一个情况
非网购模式下，新建 文本文档.txt.js 双击不报，然而.txt.js之前的  新建 文本文档  有一点点改动双击就会报木马，哪怕只是加一个. 或者是去掉 建和文 直接的空格，或者增加空格都不行！

vm001

这个规则本来就很实用，一般情况下没有js直接在资源管理器里运行的。。。

ELOHIM

神奇的规则，神奇的对话。