揭露360不能全面免疫lnk漏洞（样本已经放出）

显示全部楼层 · 发表于 2010-7-30 16:43:53

本帖最后由 gxrsprite 于 2010.7.30 16:45 编辑

c:\windows\system32\..\..\2.dll
利用相对目录。。。
360设计问题

显示全部楼层 · 发表于 2010-7-30 16:43:59

测试了楼主的DLL，目前的360版本确实拦截不住，利用了一个路径识别上的漏洞，我们会尽快修复升级，感谢楼主 ...
360sandbox 发表于 2010.7.30 16:38

看来是真的能过了~~

显示全部楼层 · 发表于 2010-7-30 16:44:03

回复 183楼 cst8899 的帖子

有料，怕啥

显示全部楼层 · 发表于 2010-7-30 16:44:23

回复 184楼 seehere 的帖子

估计你双击也不运行

显示全部楼层 · 发表于 2010-7-30 16:44:36

我只想说，人无完人，这句是真理

显示全部楼层 · 发表于 2010-7-30 16:44:39

回复

果然是成人，沉稳冷静，遇事不慌，呵呵，敢问年薪多少，可否愿意跳槽。
sharkldw 发表于 2010.7.30 16:40

恩？猎头公司的人来这拉人了？

显示全部楼层 · 发表于 2010-7-30 16:45:00

好吧...这个样本把本人华丽丽的XP彻底毁了(死机的后果...)

显示全部楼层 · 发表于 2010-7-30 16:45:11

测试了楼主的DLL，目前的360版本确实拦截不住，利用了一个路径识别上的漏洞，我们会尽快修复升级，感谢楼主 ...
360sandbox 发表于 2010.7.30 16:38

OK! 承认了就好，等待改进

显示全部楼层 · 发表于 2010-7-30 16:45:11

c:\windows\system32\..\..\2.dll
。。。
gxrsprite 发表于 2010.7.30 16:43

就是辅助了win畸形文件夹漏洞。N年前的问题了，360竟然没考虑到。

显示全部楼层 · 发表于 2010-7-30 16:45:12

这贴要大火
jefffire 发表于 2010.7.30 16:42

锅内常见你啊，你的日志很久没更新了。