360的网络防护在拦截白+黑一点都不实用

vm001

我们不说域名是拉黑或者还是怎么得，我们就说下木马在命中联网拦截规则的情况下360的网络防护。。
木马样本，谨慎测试

我们模仿下真是环境，用QQ将这个压缩包传入虚拟机


执行样本，360拦截，我选择阻止。


然后做第二个测试
可以恢复干净虚拟机重新开始，也可以给文件夹改个名字测试
我是避免有缓存，改了个名字
QQ直接传输文件夹进去


执行样本，360网络防护哑火


要知道，一般这些游戏装备交易的骗子传输的时候就是直接传给文件夹，并不是一个压缩包。。
所以360还需要改进
不过还有个感觉，360好像没有病毒分析师啊。。
一直是拉黑拉黑。。。

360主动防御

感谢您的反馈，主防同学正在测试

KK院长

一般的同学收到图片最多先杀一下毒，杀毒软件提示安全，然后就打开。
我们不是，我们有防火墙，沙盘，HIPS. 等 。以前建议360 开发防火墙的，现在看来还是有必要装个HIPS的东西。