关于360对启动项的拦截

显示全部楼层 · 发表于 2010-7-31 15:54:47

本帖最后由 wjcharles 于 2010.7.31 15:56 编辑

记得以前360对程序添加开机启动项非常敏感，一有程序添加马上弹窗通知，很方便，但不知从什么时候开始，在安装软件时只能眼睁睁地看着它添加启动项，然后我再去360的软件管家里删除，很不方便。这些倒还没有大的关系，但样本区里某些样本也能这样静默添加启动项就很有问题了
比如这个样本，虽然360现在已经可以查杀了，但入库前在运行这个样本时如果能提示一下有启动项添加是不是更好呢？

http://bbs.kafan.cn/forum.php?mod=viewthread&tid=758773&page=1&extra=#pid13810359

显示全部楼层 · 发表于 2010-7-31 15:56:28

偶去试试玩玩

显示全部楼层 · 发表于 2010-7-31 16:01:38

有没有日志，被自动允许了
或者在开始菜单的启动，之前的360貌似不拦（现在不知道了）
要么就是穿掉了，360是拦截启动项的，包括正常软件的

显示全部楼层 · 发表于 2010-7-31 16:02:30

现在能杀了，以前的话就不知道了，乃当时就应该及时发帖...

显示全部楼层 · 发表于 2010-7-31 16:04:25

回复 4楼 jinzijie 的帖子

那你也得贴个图证实一下啊

显示全部楼层 · 发表于 2010-7-31 16:10:00

回复 5楼 leisong 的帖子

显示全部楼层 · 发表于 2010-7-31 16:23:34

回复 3楼 leisong 的帖子
是木马防火墙的日志吗？样本运行那段时间只有xuetr和NIS的驱动加载，没有关于注册表或启动项的
而且很奇怪，日志里关于注册表的只有修改网络设置，没有关于启动项的，而且昨晚刚被一个正常软件加了启动项，会不会是360部分防护被废掉了？
ps.我开了驱动、进程、文件、注册表这4个防火墙

显示全部楼层 · 发表于 2010-7-31 16:29:13

回复 7楼 wjcharles 的帖子

360白名单的软件有些是放过开机启动项的

显示全部楼层 · 发表于 2010-7-31 16:45:44

回复 8楼 jinzijie 的帖子

那有没有办法测试一下360对启动项的拦截是否还正常工作？

显示全部楼层 · 发表于 2010-7-31 16:49:17

回复 9楼 wjcharles 的帖子

我测过几天360主防，测试的若干个样本只要是有添加启动项的都拦，貌似vbs病毒会漏掉？

[讨论] 关于360对启动项的拦截