比较少见的360网络防护拦截

显示全部楼层 · 发表于 2022-6-17 09:38:07

本帖最后由 00006666 于 2022-6-17 09:43 编辑

比较少见的360网络防护拦截

GoldenEyeDog APT的白加黑样本，实体机测试(有影子系统)，挂在后台一直没有触发拦截，等了很久后(快半个小时)突然触发网络防护，然后直接隔离黑DLL文件

复制代码

显示全部楼层 · 发表于 2022-6-17 09:43:35

URL黑名单？

显示全部楼层 · 发表于 2022-6-17 09:48:26

swizzer 发表于 2022-6-17 09:43
URL黑名单？

去查了下，URL确实被拉黑了，能查到有好几个相关样本

显示全部楼层 · 发表于 2022-6-17 12:40:24

az，是这样啊

显示全部楼层 · 发表于 2022-6-17 16:28:43

运营老套路，明面上抛出一个问题，实则PR

[讨论] 比较少见的360网络防护拦截