这个激活是误报吗？360

显示全部楼层 · 发表于 2018-12-23 21:29:01

落华无痕发表于 2018-12-23 21:25
upx脱壳后，360卫士报hacktool。

这还不是最坑的。
你用restorator去掉原来带uac的软件，有很大几率360不会再报，加上后就报了。

显示全部楼层 · 发表于 2018-12-23 21:43:42

whl2606555 发表于 2018-12-23 21:29
这还不是最坑的。
你用restorator去掉原来带uac的软件，有很大几率360不会再报，加上后就报了。

你是没勾选下面这项，加入云安全。

扫描后，会静默上报，然后去上报区查看结果就知道了。

360杀毒就不会这样，会等结果返还才报病毒。否则你一报安全，用户就相信了，直接双击运行。等结果传回来你又说那是病毒，不是坑是什么。

显示全部楼层 · 发表于 2018-12-23 21:44:29

落华无痕发表于 2018-12-23 21:43
你是没勾选下面这项，加入云安全。

没有uac很多行为跑不出来，所以杀软就算上传也不一定能分析出来。

显示全部楼层 · 发表于 2018-12-23 21:49:32

whl2606555 发表于 2018-12-23 21:44
没有uac很多行为跑不出来，所以杀软就算上传也不一定能分析出来。

现在很多ghost win7都关闭uac了。
总之，360给人的感觉就是，本地弱的不行，像靠hash识别一样。不知道是不是我测试的样本问题，反正我就改那个dos下运行时提示的字符串，原先报毒，改一下后都不报毒，病毒没加壳，自动上报后才报毒。

显示全部楼层 · 发表于 2018-12-23 21:57:02

最近听说暴风被感染了还是怎么的

显示全部楼层 · 发表于 2018-12-23 22:05:15

清雲溪落发表于 2018-12-23 21:57
最近听说暴风被感染了还是怎么的

那些下载站传播的，用激活工具和病毒捆绑。

显示全部楼层 · 发表于 2018-12-23 22:07:31

GDATA 引擎A：Trojan.Generic.17844935 引擎B：Win32.Application.Agent.7XLQ7P

显示全部楼层 · 发表于 2018-12-23 23:00:48

落华无痕发表于 2018-12-23 21:25
upx脱壳后，360卫士报hacktool。

感谢解答，反正就这么用呗。完全不能理解国内杀毒们的智能在哪里。还是要你们会的人去看

显示全部楼层 · 发表于 2018-12-23 23:07:29

可以参考最近火绒的安全播报：https://www.huorong.cn/info/1545225938178.html

显示全部楼层 · 发表于 2018-12-23 23:37:26

weber001 发表于 2018-12-23 23:07
可以参考最近火绒的安全播报：https://www.huorong.cn/info/1545225938178.html

和这个没任何关系，这个火绒自己不报。。。

[可疑文件] 这个激活是误报吗？360