反馈360防御方面的问题

显示全部楼层 · 发表于 2017-3-4 20:30:34

本帖最后由 360_HBM 于 2017-3-5 12:36 编辑

反馈360防御失败的几个测试。测试一：http://bbs.360.cn/thread-14813731-1-1.html（样本已报毒，但防御失败）
测试二：提权关闭360进程（测试工具来源：http://www.moonsec.com/post-188.html）（测试结果同上，但工具好像只能测试一次，在虚拟机上测试成功后即使重启也没办法复现，必须恢复快照才能复现）P.S:360论坛上有人反馈过win10系统获取system权限后能关闭11.4版360的所有进程，我查找了下，网上好像没有关于win10获取system权限的教程，你们知道怎样在win10上获取system权限的可以自行验证下。
至于那个MEMZ（再贴一下地址：http://bbs.kafan.cn/thread-2076452-1-1.html）还是没有拦截完全，拦截后依旧蓝屏。（注:以上所有测试均使用360安全卫士11.4最新版）

显示全部楼层 · 发表于 2017-3-5 11:14:21

好的。我们这边测试看看。

显示全部楼层 · 发表于 2017-3-5 14:24:07

您好。我这边测试了下测试一，和测试二都能正常拦截。可以留个联系方式详细描了解下。感谢反馈。

显示全部楼层 · 发表于 2017-3-5 15:14:55

本帖最后由 360_HBM 于 2017-3-5 15:16 编辑

360技术支持发表于 2017-3-5 14:24
您好。我这边测试了下测试一，和测试二都能正常拦截。可以留个联系方式详细描了解下。感谢反馈。

你是不是直接双击工具进行测试了？帖子已经说了，所有测试的工具360都已经报毒。那么，如果你是直接双击的话，你是无法运行这些文件的。必须想办法让360不报毒，让文件成功运行起来，再测试360的行为防御

[问题反馈] 反馈360防御方面的问题

本帖子中包含更多资源