360卫士7.3 7月测试完毕, 扫描+主防平均成绩97.53%(仅平均计算有主防成绩的)

显示全部楼层 · 发表于 2010-7-22 20:54:24

8号运行闪现一黑框立即退出，未见不良后果

显示全部楼层 · 发表于 2010-7-22 20:55:14

9号出错

显示全部楼层 · 发表于 2010-7-22 20:56:16

[:26:] 干嘛把这帖子顶上来？陈年老帖了

显示全部楼层 · 发表于 2010-7-22 21:12:26

5号和6号，DW有“CLOSE HANDLE TOCTTOU”的日志，是什么意思？难道是那个传说中几乎可以绕过所有安软TOCTTOU攻击

显示全部楼层 · 发表于 2010-7-22 21:12:43

本帖最后由 leisong 于 2010.7.22 21:13 编辑

5号和6号，DW有“CLOSE HANDLE TOCTTOU”的日志，是什么意思？难道是那个传说中几乎可以绕过所有安软TOCTTOU攻击

显示全部楼层 · 发表于 2010-7-22 21:13:05

DW貌似是沙盘运行HIPS

显示全部楼层 · 发表于 2010-7-22 21:17:29

回复 197楼 jm3800072 的帖子

它其实就是内置规则的HIPS，规则还算严密，可以用来粗略的看一下病毒的关键动作

显示全部楼层 · 发表于 2010-7-23 01:17:10

5号运行后CPU100%，360没反应，看DW的拦截，DW在智能HIPS中弹框最少，当然和它的架构有关，只在最关键时刻弹 ...
leisong 发表于 2010.7.22 20:40

后台调用IE看来还要等一段时间才能拦

显示全部楼层 · 发表于 2010-7-23 08:01:10

回复 199楼 jinzijie 的帖子

昨天的5号病毒麻烦虚拟机测一下，重启看看病毒能否自启动？

我很奇怪，没看到启动项拦截，扫描也未发现

显示全部楼层 · 发表于 2010-7-23 09:04:29

如果这样看看，360那就不错？！

[讨论] 360卫士7.3 7月测试完毕, 扫描+主防平均成绩97.53%(仅平均计算有主防成绩的)