金山安全公司关于有人恶意炮制虚假视频诋毁金山安全产品的严正声明

leobluelion

回复 128楼 insight  的帖子
其实什么时候都容易，其实很多时候很多商业公司太过商业化，其实所谓的漏洞本来不涉及什么高深技术的，就像当年熊猫烧香一样，只是真相出来之前杀软公司都为了自己的利益或为了打击对手故意放大严重性趣恐吓小白

   

leobluelion

回复 129楼 360sandbox  的帖子

等到最终补丁出来也会是判断合法DLL的方式，这点也是我们制作补丁时同微软安全中心的工程师讨论的结果。

这不是表明其实还在制定中？只是大方向定了而已，只是要同过大量测试看影响面罢了，你确认360的免疫绕不过去吗？你免疫后我不开360的任何防护会不中招？
   

360sandbox

回复

等到最终补丁出来也会是判断合法DLL的方式，这点也是我们制作补丁时同微软安全中心的工程师讨论的 ...
leobluelion 发表于 2010.7.24 01:34

方案早已经指定好了，需要测试的不是是否合法的判断本身，怎么这么简单的道理跟你解释起来都费牛劲呢》
免疫后需要开启网盾，这个是热补丁，需要内存钩子来实现。

leobluelion

回复 133楼 360sandbox  的帖子

废话，我肯定知道是要内存钩子啊，我说的是只要所调用的病毒能调用起来（被什么主防或者其他规则拦住的算调用成功），讨论的只是所谓漏洞补丁对dll的调用规则是否能免疫漏洞且不造成对系统的影响，例如类似美化系统之类的的调用
   

360sandbox

回复

废话，我肯定知道是要内存钩子啊，我说的是只要所调用的病毒能调用起来（被什么主防或者其他规则拦 ...
leobluelion 发表于 2010.7.24 01:57

我说的内存钩子是针对你问 是否需要开启360保护才能免疫补丁，看仔细。

不会对美化系统造成什么影响，本身这个DLL加载功能应用到的场景就很少，而360的免疫DLL方案更是兼顾了这个功能所有可能的合法应用场景，并封堵了所有的可能的非法利用场景

97cow

回复 1楼 jyc19970330  的帖子造假者

leobluelion

回复 135楼 360sandbox  的帖子
我说的保护是只杀软对病毒的防护，你看清出我说的是你免疫后不通过360的任何防护（免疫的调用规则判断不算在防护里，被什么主防或者其他规则拦住的算调用成功），美化系统只是其中一种，你就敢保证现在的规则下不能调用病毒（就是说dll调用起来可以是病毒也可以是正常文件）？

   

360sandbox

回复
我说的保护是只杀软对病毒的防护，你看清出我说的是你免疫后不通过360的任何防护（免疫的调用规则判 ...
leobluelion 发表于 2010.7.24 02:06

免疫和防护是两码事，360即使没有任何保护（不是说不开启任何保护，因为你如果关闭了所有保护，网盾的模块也会退出，内存补丁就失效了）的情况下也能顺利拦截这个漏洞，不会被主防或其他规则拦截到，因为还没执行DLL就已经被封杀了。

在现在的规则下，通过U盘、压缩包或网页传播的LNK漏洞文件，不可能调用起任何非法的DLL文件

360sandbox

睡觉了，不陪你们口水了，这么简单的一个事实和问题科普和口水了14页~，智商的悲剧

leobluelion

回复 138楼 360sandbox  的帖子

问题是现在你根本不能确定你们现在的判断就是正确判断dll是否非法，天底下根本没有绝对的东西存在的，就假设一个美化系统的dll给调用了，而且调用规则合法，但这个dll带毒，一样运行。