查看: 964|回复: 3
收起左侧

[讨论] 360安全浏览器无痕模式卡饭样本二次下载异常

[复制链接]
沧桑浪子
发表于 2019-2-23 22:30:59 | 显示全部楼层 |阅读模式
本帖最后由 沧桑浪子 于 2019-2-23 23:15 编辑

单开360安全浏览器无痕模式,因为开启正常浏览模式或者正常浏览模式与无痕模式并存的时候,都是正常的!
例如卡饭病毒样本区某某样本,是附件里的,点击下载,使用360安全浏览器内置下载程序下载,下载后,下载防护拦截,然后右键重新下载,变会出现一个17K左右的同名的文件,而且是无毒的,而且这个压缩包无法解压!是因为这个是病毒然后通过名字禁止写入了吗?如果是的,那么正常模式也应如此啊!

@360主动防御


https://bbs.kafan.cn/thread-2143464-1-1.html   这个26楼艾特过你,开始以为是样本特殊,是这次的压缩包漏洞事件什么的,然后刚才换了一个样本也是如此!
https://bbs.kafan.cn/thread-2143320-1-1.html360论坛我在QVM反馈专区找的漏报样本现在报毒的好像没有这种情况!
360安全浏览器beta 10.1.1406.0版本,单无痕模式!
-------------------------------------------------------------------------------------------------------------------------------------
应该不是禁止写入了,暂未识别到病毒的也是如此!
我试试发这里测试下,.txt,里面只有几个字,无毒无公害
   这个无异常!是不是因为病毒样本区需要登录,而且需要正式会员才能下载的缘故?不过还是那句话,为什么正常模式或者正常模式与无痕模式并存时正常?而且为什么无痕模式时复制下载链接,放地址栏还是用360安全浏览器内置下载器下载也是正常的文件呢?
----------------------------------------------------------------------------
找到新线索,浏览器正常浏览模式下,对着附件右键360安全浏览器下载,是正常的!无痕模式下,是一个.htm文件,forum.htm,17.74K!重点来了,正常浏览器模式和无痕模式下,右键对着附件选择迅雷下载,下载开始时和下载过程中都是,forum.php,下载完成后是forum.html,既然迅雷也这样,那就不能完全怪360安全浏览器喽,卡饭占主要因素!或者是采用的论坛模板问题!

打开这个hmtl是本地的网页,提示如图,抱歉,您尚未登录,没有权限下载本附件

然后把之前奇怪的17K左右的打不开的压缩包,扩展名改为.html,就能打开了,打开后也是如图的这种!抱歉,您尚未登录,没有权限下载本附件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
360主动防御
发表于 2019-2-25 11:28:57 | 显示全部楼层
您好,我帮您反馈相关工作人员帮您具体分析原因解决此问题,感谢反馈!@360客服
沧桑浪子
 楼主| 发表于 2019-2-25 11:53:46 | 显示全部楼层
360主动防御 发表于 2019-2-25 11:28
您好,我帮您反馈相关工作人员帮您具体分析原因解决此问题,感谢反馈!@360客服

个人猜测,应该是无痕模式下检测不到登陆信息,应该是无痕模式不会生成相关信息在电脑上,这么看的话,应该是正常现象!如果是一开始是用的那个压缩包漏洞文件测试的,开始我还以为17K和压缩包相关漏洞有关系,17K的和那个样本一样都不可以解压,所以才把两者联想在一起,不过VT下没有病毒!
发帖的过程中慢慢才一点一点发现端倪,最后才知道原来是html文件!
现在想想,应该是正常的!因为,病毒样本区的附件需要登陆而且需要正式会员的账号才能看到点击附件并下载!
360客服
发表于 2019-2-25 14:33:40 | 显示全部楼层
您好,正常的产品逻辑无痕模式下不会保留登录信息,隐身模式上网不留任何记录。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-26 23:41 , Processed in 0.130294 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表