关于360下载保护

Jerry.Lin

https://bbs.kafan.cn/thread-2122780-1-1.html

8楼

什么时候下载保护有本地QVM参与了？还是说是云端新报法？从来没有见过Malware.QVM 这种格式的报毒方法。。。


确认下
@360主动防御

360主动防御

这个样本之前看过，这个是网盾防护的弹窗，文件下载落地后如果检测到有危险程序直接放入隔离区

Jerry.Lin

360主动防御 发表于 2018-5-15 22:43
这个样本之前看过，这个是网盾防护的弹窗，文件下载落地后如果检测到有危险程序直接放入隔离区

网盾不应该只接入云吗？

这个报法是云的还是本地QVM？

如果是云的话以前怎么没见过？有启用新技术吗？

360主动防御

191196846 发表于 2018-5-16 07:36
网盾不应该只接入云吗？

这个报法是云的还是本地QVM？

还是接入云的，图中的带QVM字样的只是病毒名字

Jerry.Lin

360主动防御 发表于 2018-5-16 10:08
还是接入云的，图中的带QVM字样的只是病毒名字

报法不应该是HEUR/QVM...

现在有Malware.QVM...gen

报法不一样了，云是有做什么改变吗

360主动防御

191196846 发表于 2018-5-16 10:57
报法不应该是HEUR/QVM...

现在有Malware.QVM...gen

病毒类型不一样，报发就不一样，有N多种报法

lastpass

360主动防御 发表于 2018-5-16 11:34
病毒类型不一样，报发就不一样，有N多种报法

如果第一次是360反应慢了导致被远控，那么别人报病毒的时候为什么这边360报未知，我自己的电脑上扫描依然不报毒。双击依然被远控。

360主动防御

海颜贝儿 发表于 2018-5-16 19:48
如果第一次是360反应慢了导致被远控，那么别人报病毒的时候为什么这边360报未知，我自己的电脑上扫描依然 ...

我来搭建环境核实一下，有结果同步

360主动防御

海颜贝儿 发表于 2018-5-16 19:48
如果第一次是360反应慢了导致被远控，那么别人报病毒的时候为什么这边360报未知，我自己的电脑上扫描依然 ...

本地测试了一下
1，文件下载落地网盾直接隔离
2，如果恢复继续运行，会发现很多行为都是直接拦截的
3，远控的确会起来，但是没有权限，可以叫他“1次性远控”，重启电脑或者开启网购模式就会被干掉
4，因为没权限，这个“远控”应该只能重启您的电脑，我们再核实一下进一步增加防护
5，如果您那边还存在没有拦截报毒的环境，我联系您看一下原因

lastpass

360主动防御 发表于 2018-5-16 20:18
本地测试了一下
1，文件下载落地网盾直接隔离
2，如果恢复继续运行，会发现很多行为都是直接拦截的

那是14号测试的事情，如果按照现在的云防御已经没有意义了。我确定问过了，当时没有任何提示。群里下载的文件也没有报毒。由于对方已经重装系统，也不方便查看了。我这边已与昨天也重装了系统。下次如果有问题再联系你们。