这个是BUG吧

显示全部楼层 · 发表于 2019-7-25 14:22:39

360为了防止可信路径权限提升漏洞会阻止运行各磁盘根目录的Program.exe并报毒Trojan.Generic,由于无论文件内容是什么都会报毒，所以肯定是主防报毒。（我测试时就是把计算器复制了一份）

这本来是没有什么问题的，但我发现ProgramX.exe（X为数字）也会被拦截，这应该是BUG吧。

显示全部楼层 · 发表于 2019-7-25 14:41:17

本帖最后由 360主动防御于 2019-7-25 15:03 编辑

你好，感谢反馈，这个提示没有问题，这个主要是为了预防某一种类型的攻击。

显示全部楼层 · 发表于 2019-7-25 14:44:21

本帖最后由 kfne12 于 2019-7-25 14:46 编辑

是不是bug.我不知道。

但是我知道把program.exe改成program.com
360就不拦截了。

PS:现在的软件好像都没这种800年前的漏洞了吧.防不防没啥意义（希望我这句话别说错）。。

显示全部楼层 · 发表于 2019-7-25 14:52:14

本帖最后由 zay365 于 2019-7-25 14:53 编辑

kfne12 发表于 2019-7-25 14:44
是不是bug.我不知道。

但是我知道把program.exe改成program.com

这个漏洞的造成原因是在调用CreateProcess()函数时未将lpCommandLine变量中的路径加上双引号，所以将"C:\Program Files\XXX\XXX.exe"执行成了"C:\Program.exe Files\XXX\XXX.exe"。几年前这种漏洞一抓一大把，很多知名软件都有，甚至包括一些杀毒软件和微软自己出的软件。
我刚才一试就找到了两个。。。都是知名大公司出的。

显示全部楼层 · 发表于 2019-7-25 14:55:26

本帖最后由 kfne12 于 2019-7-25 15:00 编辑

zay365 发表于 2019-7-25 14:52
这个漏洞的造成原因是在调用CreateProcess()函数时未将lpCommandLine变量中的路径加上双引号，所以将"C:\ ...

汗。现在都有啊。。

我以为这种漏洞现在早灭绝了呢。

我刚才说的program.com也可以，应该没说错吧。
其实好像cmd.bat.com之类的全都可以。

显示全部楼层 · 发表于 2019-7-25 15:04:45

kfne12 发表于 2019-7-25 14:55
汗。现在都有啊。。

我以为这种漏洞现在早灭绝了呢。

试了下.com好像不行

显示全部楼层 · 发表于 2019-7-25 15:22:59

本帖最后由 kfne12 于 2019-7-25 15:38 编辑

zay365 发表于 2019-7-25 15:04
试了下.com好像不行

确实不行

找了个vc6编译了createprocess确实不行。

刚才我是拿cmd试的。naive了

createprocess根本不会去查找什么扩展名，我2B了。。

显示全部楼层 · 发表于 2019-7-25 16:17:31

zay365 发表于 2019-7-25 15:04
试了下.com好像不行

较个真，这玩意不要什么com扩展名，直接删掉扩展名就行了

360其实还是没防住

因为去掉扩展名就可以了

c:\program

就可以了

显示全部楼层 · 发表于 2019-7-25 17:14:40

kfne12 发表于 2019-7-25 16:17
较个真，这玩意不要什么com扩展名，直接删掉扩展名就行了

360其实还是没防住

我知道无扩展名可以，不过这没什么用，加上双引号就没任何事了。

显示全部楼层 · 发表于 2019-7-25 17:31:32

关于怎么执行非exe,com,scr后缀的PE文件的问题，我印象中用cmd可以。
试了试无扩展名不行，有扩展名可以。

不知道为什么弹出了这个

[讨论] 这个是BUG吧

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源