砖头一枚：360我也是替你捉鸡

kfne12

zay365 发表于 2019-8-21 15:05
说到这个我想起来了上次向360反馈的那个有关eupp的问题，一开始我跟他说了后他回复我已经发版修复了，结 ...

其实360的锁定主页能锁定也就够了。

没必要非要主防去拦截，太较真了。。

kfne12

加空格法也凑合可以。

zay365

kfne12 发表于 2019-8-20 23:00
研究了下。

实际上数字的包内清除，肯定就是照抄的7z.exe

双引号确实是列表中文件名的分隔符

kfne12

zay365 发表于 2019-8-23 11:14
双引号确实是列表中文件名的分隔符

其实就是每个文件名用双引号括起来

然后截取第一个第二个之间的。第三个第四个之间的。。。。教给照抄7z的代码去删除。

kfne12

分卷压缩一下，并且先让人下载part1 再part2.

也能让文件都显示安全。


不过纯属无聊瞎搞，没什么实际意义，而且这个对于安全软件，也没法改进，总不可能等所有文件下载完了再一起扫描一遍吧

360_HBM

我以前测试过样本区里的一些分卷压缩包，有的下载完part1就报毒了，也有都显示安全的。毕竟单个分卷文件信息不完整，所以可能会出现有报毒也有显示安全的现象吧？P.S:@360主动防御 4楼附件实心点法、10楼附件listfile法以及22楼附件空格法下载防护目前还是提示安全。
另外，我发现特殊格式的压缩包下载防护甚至木马查杀都扫描不到，希望可以改进一下，虽然不改也几乎没有什么影响

注:将后缀.7z删掉，然后用快压解压或者直接解压并按照压缩包内的html文件提示下载快压解压

略过星河

zay365 发表于 2019-8-21 14:49
你还在360src上提过漏洞啊，我只在乌云、补天、漏洞盒子、漏洞银行、CNVD这些平台发过。
本人只是个小白 ...

360SRC一直都只接收360产品的，补天给奇安信了，目前和360没关系了，不过据说还是要自己做一个公众漏洞平台。