360与OPDA格盘门---360能对付恶意批处理吗

azhuangleia

诺顿网络安全特警也不拦截，我不敢点击运行！

leisong

早在前几年，为了给百度贴吧疯狂的点饭一棒子，我和某位朋友做出了第一个伪装成“微点循环使用工具”的恶意 ...
但是金山毒霸启发式当时就Heur出了其中的删除命令，成为当时唯一正确报毒的杀软。这个记录在贝壳官网可查
蓝天白云520 发表于 2010.7.17 08:50

这个门过了所有国内外杀软及主防，也包括了金山
批处理不含恶意特征码的，仅仅因为含了删除命令就被启发，难道删除系统垃圾的批处理金山也能启发出病毒？金山啥时候具有这么强悍的启发能力了？

蓝天白云520

这个门过了所有国内外杀软及主防，也包括了金山
批处理不含恶意特征码的，仅仅因为含了删除命令就被启 ...
leisong 发表于 2010.7.17 09:11

神就神在这（“神”在这里仅表示普通感慨，神奇的意思），我们测试过一个伪装成“系统垃圾清理”的恶意格盘批处理，毒霸2009正确报启发“破坏型病毒文件”，然后找了一个通用正常垃圾清理批处理，不报毒。我们做的那个删系统文件的批处理，刚开始加了壳，报毒，我们以为是报壳。把壳去掉，还是报“破坏性病毒文件”。而神奇的是，2009启发报毒，2010却不报，因此我们专门上报质问金山。贝壳网专门收录了这个文件，你可以去搜索“微点循环使用工具”

comicwm

回复 23楼 蓝天白云520  的帖子


    因此我们专门上报质问金山，我们是哪们啊

蓝天白云520

回复


    因此我们专门上报质问金山，我们是哪们啊
comicwm 发表于 2010.7.17 10:50

麻烦你爬楼

sangle

依然 淡定

mj0011sec

目前主防还没有拦截对磁盘的格式化操作，此前我也说了，主防还是在一个成熟的过程中，今年年初我的预计是一年内能够达到一个相对成熟的地步。

对于现在的主防目标，我们主要是关注主流木马病毒的动向，以解决用户能遇到最多的安全问题为优先级指导，并进行相关的完善改进。

对于格式化磁盘这种介乎于恶作剧和恶意程序的行为，暂时还没有在公开版本中发布对其的拦截功能，但在内部版本中已经开始测试此拦截功能，另外，你可以看到，就算没有拦截相应的格盘操作，主防也并不是不能拦截格盘门的病毒。

heaven888

回复 27楼 mj0011sec  的帖子


    难得说的中肯

zyh6036

安全工具防范社会工程学攻击？太逗了，我觉得工具始终是工具，脑子不够清醒的人是没办法让系统足够安全的

mj0011sec

安全工具防范社会工程学攻击？太逗了，我觉得工具始终是工具，脑子不够清醒的人是没办法让系统足够安全的
zyh6036 发表于 2010.7.17 14:17

可惜360不是单纯的工具，而是全方位的安全软件，就像MS一样，我们的目的是“protect your pc"，而且保护的大多数脑子不够清醒的人。所以格盘我们还是要保护的，当然不会象金山那种写个批处理就报，随便改改就不报的。