吐槽一下360的技术大咖，顺带再分享一个绕过方法

显示全部楼层 · 发表于 2018-4-18 21:02:00

本帖最后由 kfne12 于 2018-4-18 21:05 编辑

https://bbs.kafan.cn/thread-2120451-1-1.html

这个帖子里面，
我在我电脑里面折腾了两个小时（两个小时啊！够我打3盘dota了），确定无疑这个情况跟speedmem2.hp有关。

结果我看到7楼转达了技术大咖一句轻率的回复：

这个问题和speedmem2.hg没关系，是云规则上对regsvr32执行命令行使用双引号进行混淆的情况拦截逻辑有问题

这个技术大咖说话是不是有点不负责啊？我试验可是花了2个小时，他花1分钟试过我说的情况吗？

我9楼马上亲手实验，并证明了这个问题跟双引号豪无关系，因为一个不带双引号的不可运行的lnk也会导致这种情况。

结果呢，面对铁一样的事实，360的大咖就都不坑声了。很符合我以前的经历。

--------------------------------------------------------------------------------

好吧，既然360的大咖这么娱乐，那我也娱乐一下。反正我也不搞木马，那我就分享一下regsvr32最新的绕过360拦截方法（其实我是不想发的，因为绕过命令行拦截不是多难的事没什么值得标榜的）。

前天的时候，360把加双引号这个方法拦截了。
https://bbs.kafan.cn/thread-2120451-1-1.html
我也没试这个拦截到底靠谱不靠谱，我先换了个思路，不搞双引号了。而是把
/i
换成
-i
也就是
J:\Windows\System32\regsvr32.exe /u /n /s -i:1.txt scrobj.dll
360就不拦截了。
见附件
PS:个人觉得regsvr32这招还是蛮实用的,大有应用前景。

显示全部楼层 · 发表于 2018-4-18 21:51:07

新发这个，我再和开发确认核实一下

显示全部楼层 · 发表于 2018-4-18 22:05:27

360主动防御发表于 2018-4-18 21:51
新发这个，我再和开发确认核实一下

你真的好敬业啊，这么晚都回复帖子。

我可是闲的发慌，才到处逛坛子。

显示全部楼层 · 发表于 2018-4-19 10:30:53

支持一下互联网缺少你这种较真的人，如果能够修复就是好的

显示全部楼层 · 发表于 2018-4-19 11:31:57

kfne12 发表于 2018-4-18 22:05
你真的好敬业啊，这么晚都回复帖子。

我可是闲的发慌，才到处逛坛子。

谢谢夸奖，昨晚您反馈的最新绕过方式我们已经添加支持拦截了，您可以再尝试一下，如果有问题再随时找我，非常感谢您给我们提的每一个问题

显示全部楼层 · 发表于 2018-4-19 12:11:35

360主动防御发表于 2018-4-19 11:31
谢谢夸奖，昨晚您反馈的最新绕过方式我们已经添加支持拦截了，您可以再尝试一下，如果有问题再随时找我， ...

确实拦了。不过那个删了speedmem才能拦截的问题还没答案，还有劳您多过问过问

显示全部楼层 · 发表于 2018-4-19 12:11:53

本帖最后由 kfne12 于 2018-4-19 12:18 编辑

我晕，怎么kafan回复需要审核了。连回4贴都发不出去

显示全部楼层 · 发表于 2018-4-19 12:19:18

kfne12 发表于 2018-4-19 12:11
我晕，怎么kafan回复需要审核了。连回4贴都发不出去

有的时候都没有提示，直接转审核了！

显示全部楼层 · 发表于 2018-4-19 12:23:30

pal家族发表于 2018-4-19 12:19
有的时候都没有提示，直接转审核了！

我回的内容很和谐的啊，啥敏感词都没有，也转审核了。。。

[砖头] 吐槽一下360的技术大咖，顺带再分享一个绕过方法

本帖子中包含更多资源

本帖子中包含更多资源