揭露360不能全面免疫lnk漏洞（样本已经放出）

显示全部楼层 · 发表于 2010-7-30 15:42:42

回复

都跟你说可以罗
leobluelion 发表于 2010.7.30 15:40

你敢完完整整地说一句，你的样本(LNK,DLL）全部放到U盘根目录（或者网页上，当然网页的WEBDAV环境普通用户不好搭建，就光说U盘吧），在没有任何干扰的机器上（例如我一台全新XP，安装完360），插入U盘浏览，能加载DLL弹框？

显示全部楼层 · 发表于 2010-7-30 15:43:25

强烈建议LZ放样本

显示全部楼层 · 发表于 2010-7-30 15:45:20

不放样本再说下去也没什么意思

显示全部楼层 · 发表于 2010-7-30 15:46:58

回复 60楼 360sandbox 的帖子

好高明啊

显示全部楼层 · 发表于 2010-7-30 15:47:26

楼主不见了？找你的后台去哭诉寻找新方案了？

显示全部楼层 · 发表于 2010-7-30 15:47:31

本帖最后由 451102995 于 2010.7.30 15:48 编辑

发错贴...郁闷！

显示全部楼层 · 发表于 2010-7-30 15:49:06

回复 72楼 leobluelion 的帖子

你懂不懂什么叫利用漏洞现在黑鹰论坛免邀请码注册你还是先去那里看看吧

（漏洞的目的就引进病毒）

显示全部楼层 · 发表于 2010-7-30 15:51:13

回复

你懂不懂什么叫利用漏洞现在黑鹰论坛免邀请码注册你还是先去那里看看吧 ...
pigiam 发表于 2010.7.30 15:49

不见得或者病毒在你那的定义太宽泛

显示全部楼层 · 发表于 2010-7-30 15:51:37

回复 73楼 Pascale 的帖子

那世无良猫了天底下没有一款杀毒软件不会被免杀只是免杀所需时间不同

美国五角大楼只要他的杀毒软件往外卖我打赌一天之内美国五角大楼的电脑系统就得崩溃

显示全部楼层 · 发表于 2010-7-30 15:52:14

回复 81楼 360sandbox 的帖子

1).他的方法必须先破坏环境，给环境植入后门，如果在一个从没感染过病毒的干净环境下，把楼主的样本复制到正常的位置（例如压缩包解压，U盘浏览，网页浏览，例如我突破金山时复制到盘符根目录下），是绝不可能通过它的方式感染用户的，这点他不敢否认

(2).他的方法不可能被黑客或病毒木马作者利用，用于漏洞攻击，因为他们不可能在没有接触到受感染的机器前，就让用户的机器上存在这么一个后门，这点他不敢否认

(3).他的方法，只有通过先物理接触机器，植入后门，才能接着触发这个漏洞，这点他不敢否认

你们等着看吧，如果他敢否认，就真的是空口说白话了。
我在你这上面罗列出来的条件下可以运行起来就可以了，如果成功，你怎么办？