360最新审核漏洞机制反馈

显示全部楼层 · 发表于 2016-12-16 23:00:41

本帖最后由中华防客于 2016-12-16 23:01 编辑

vm001 发表于 2016-12-16 22:35
这个没在360白名单.。。只进入网购模式是看不出在不在白名单的，需要到支付页面这一步，或者网银这一步让36 ...

火绒根本不用人工反馈就直接把这个样本咔嚓了，360这里还要反馈半天。。。。无语

显示全部楼层 · 发表于 2016-12-16 23:17:04

中华防客发表于 2016-12-16 22:53
这个是被包裹的程序，这个样本是2个程序的，恶意程序外面被包裹了外壳，这个只是一个样本，我这很多样 ...

支付宝页面360也会自动扫描的啊

显示全部楼层 · 发表于 2016-12-16 23:19:16

中华防客发表于 2016-12-16 22:53
这个是被包裹的程序，这个样本是2个程序的，恶意程序外面被包裹了外壳，这个只是一个样本，我这很多样 ...

样本2 360在白名单，火绒也没报，我没有这类游戏，所以没法验证这东西到底有没有危害了

显示全部楼层 · 发表于 2016-12-16 23:26:25

本帖最后由中华防客于 2016-12-16 23:27 编辑

vm001 发表于 2016-12-16 23:17
支付宝页面360也会自动扫描的啊

你没有仔细看，支付宝会自动扫描但是不会提示威胁，因为样本2是被包裹的恶意程序在白名单里的，还有不一定非要支付宝官网，很多“合法”的支付平台通过非常手段都可以接入支付宝的接口的！就是我说的360域名白名单了！

显示全部楼层 · 发表于 2016-12-16 23:30:20

本帖最后由中华防客于 2016-12-16 23:42 编辑

vm001 发表于 2016-12-16 23:19
样本2 360在白名单，火绒也没报，我没有这类游戏，所以没法验证这东西到底有没有危害了

样本2是白+黑的程序，通过服务端的程序来监控电脑信息和隐私的，样本2在白名单内，服务器一旦指定监控某个用户隐私时，360是没有任何反应的！
简单举例：灰鸽子远程是服务端，生成的鸽子进入了360白名单，通过配置文件或插件改变“鸽子”的通信来绕过360达到监控！同样插件或配置文件有时也是是被鸽子包裹的，也可以和程序打包到一起，否则360不会直接给加白名单，因为没有时间仔细检查，只要运行时没有恶意行为就放行了！这就大错特错了！该类程序还有一个更新地址，可以通过该地址更新释放未知格式的勒索病毒，只是最近360才加入了部分音频文件勒索拦截，还有很多未知的！其破坏性一夜间可以控制10万360用户电脑是绝对不成问题的！

显示全部楼层 · 发表于 2016-12-17 10:50:33

感谢反馈，我核实一下具体情况.

[问题反馈] 360最新审核漏洞机制反馈