挑战“3x3eyes “关于程序自我保护｛攻防｝保护程序倒计时发布

显示全部楼层 · 发表于 2010-4-23 22:13:02

但是郁闷的是，当时360为什么没有提示加驱呢？还是仔细研究一下为好。
xiaojinglf 发表于 2010-4-23 22:12

你看看实时保护的日志，应该有自动允许的提示，安全软件的驱动一般来说是放行，如果确实有木马利用，会做特殊处理

显示全部楼层 · 发表于 2010-4-23 22:13:25

ASTTools.sys，金山卫士都拦截住了- -

真相就是360在云端没有做针对性黑名单处理。
deocder 发表于 2010-4-23 22:12

不是没有针对性黑名单处理的，只是要等有确实的恶意行为出现才会做处理。

显示全部楼层 · 发表于 2010-4-23 22:13:47

回复 578# 3x3eyes

看了一下360的日志发现最奇怪的是诺顿的驱动，搞了一大堆不说，还发现其病毒定义更新后驱动也会变，难道病毒库要靠驱动加载？

显示全部楼层 · 发表于 2010-4-23 22:16:51

金山卫士拦截ASTTools.sys不会是直接报毒吧
另外这个“加黑”搞不明白

显示全部楼层 · 发表于 2010-4-23 22:22:59

回复 574# 叶宝平

纯B，要被扣分哦

显示全部楼层 · 发表于 2010-4-23 22:23:19

估计这个sys已经被加入黑名单了。升级后就会被拦截。

显示全部楼层 · 发表于 2010-4-23 22:25:14

本帖最后由 deocder 于 2012-5-27 14:31 编辑

~

显示全部楼层 · 发表于 2010-4-23 22:25:47

日志里面确实被自动放行了

显示全部楼层 · 发表于 2010-4-23 22:27:17

要是这些ark都拉黑弹窗会多一点。。

显示全部楼层 · 发表于 2010-4-23 22:27:43

本帖最后由 deocder 于 2012-5-27 14:31 编辑

~

[讨论] 挑战“3x3eyes “关于程序自我保护 ｛攻防｝保护程序倒计时发布