查看: 2803|回复: 4
收起左侧

[讨论] 强烈建议360不要做主防了。

[复制链接]
kfne12
头像被屏蔽
发表于 2018-5-18 23:41:38 | 显示全部楼层 |阅读模式
本帖最后由 kfne12 于 2018-6-1 14:52 编辑



Atbroker这种很普通的管理员下干事的方法,
人家金山一个规则阻止startexe就搞定的事,360搞七搞八都防不住,对防御的理解是不是可以说高下立判呢?(暂且不考虑特殊方法修改注册表金山能不能拦截,就说规则层面)。我倒是觉得,什么事都是要综合辩证看的。360的驱动底层方面的知识水平高未必就代表对木马攻防的理解多深。

---------------------------------------------------------------
回到主题,关于启动方法,我已测试:
Configuration写到user下,360拦
Configuration写到machine下,我昨天发了个帖子后360拦了
写到AccessibilityTemp下,360不拦
写到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\SessionX下,
360不拦。

4种干事的方法,360只拦两种,其中一种还是我发帖后拦的,呵呵吧。。。
----------------------------------------------------------------
另外我之前没说,现在说明一下HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\SessionX
这个怎么用。
这个可以用来不重启干事,重启或者注销就没用了。
不重启,先启动一个osk,然后再写入SessionX下面的Configuration,然后引发UAC,然后就可以玩父进程游戏了。
---------------------------------------------------------------

当然了,360防不住不要紧,wow说了,ring3这些奇技淫巧没用。360有ring0层面的进程链监控。貌似加驱什么以后也都不怕了。
R3的各种奇技淫巧也不如R0的一个监控

所以还要主防干嘛呢?
我也觉得,主防这种东西向来拦君子不拦小人,多是误报。而且360主防又拖慢系统。
既然有ring0层面的进程链监控这个大杀器,干脆取消主防吧。




评分

参与人数 1人气 +1 收起 理由
天使的愤怒 + 1 版区有你更精彩: )

查看全部评分

360客服
发表于 2018-5-19 10:04:00 | 显示全部楼层
您好

针对您所说的这种情况,我们已经提交给相关技术人员进一步核实分析,感谢反馈。
wheyu。。。
发表于 2018-5-21 10:32:59 | 显示全部楼层
360客服 发表于 2018-5-19 10:04
您好

针对您所说的这种情况,我们已经提交给相关技术人员进一步核实分析,感谢反馈。



国际版,左右两边不能做的和谐点么?把上面的白条整和谐点行不?不然看着真难受

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
cloud01
头像被屏蔽
发表于 2018-5-21 10:34:41 | 显示全部楼层
360这种叫做HIPS,我觉得自动化的还得是多步主防比较好 ,HIPS适合自己定制。
kfne12
头像被屏蔽
 楼主| 发表于 2018-6-1 12:54:15 | 显示全部楼层
本帖最后由 kfne12 于 2018-6-1 14:31 编辑

刚才试了一下,现在的360貌似拦截了startexe了。不过AccessibilityTemp什么的不拦。
所以atbroker这个启动方法还是可以继续玩下去:劫持环境变量%systemroot%从而劫持osk.exe就好了。这个金山也不防。

注册表4处修改环境变量的地方,360只拦了2处。
machine下面那个360一直不拦,估计是怕误报(网上也有搞渗透的直接修改那个)
觉得劫持machine下的systemroot太暴力的话(弄得不好容易系统启动不了),可以劫持
currentuser下面的Volatile Environment\数字\
下面的systemroot用户变量,这个很好用,360也不拦。

劫持环境变量进行启动,也可以不劫持%systemroot%,劫持%ProgramData%从而劫持启动文件夹也可以。

不过这些乱七八糟的方法一直没木马用,去防这些木马不用的方法也没什么意义。所以我也就是瞎聊聊,把我刚才想到的说一下。。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 20:26 , Processed in 0.131973 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表