360，有点无语，MS对启动项的检测没有MD5验证，只是文件名。。。。。。

显示全部楼层 · 发表于 2010-8-1 20:34:15

回复 40楼 owzstleo 的帖子

不存在可以放在启动项中的过360免杀，如果你能找到，我可以给你申请礼品

显示全部楼层 · 发表于 2010-8-1 20:39:03

我觉得这仅仅是开机加速的识别方式，对待木马的都不会用这样子的识别吧

显示全部楼层 · 发表于 2010-8-1 20:52:34

回复

不存在可以放在启动项中的过360免杀，如果你能找到，我可以给你申请礼品
白羊座发表于 2010.8.1 20:34

防微杜渐，lz的担心也不无道理啊，毕竟万一有个针对性的免杀放到启动项怎么办？

显示全部楼层 · 发表于 2010-8-1 20:53:54

防微杜渐，lz的担心也不无道理啊，毕竟万一有个针对性的免杀放到启动项怎么办？
lwzy2046 发表于 2010.8.1 20:52

白羊说了不存在就100%不存在了

显示全部楼层 · 发表于 2010-8-1 20:55:10

回复
而且万一有个强毒越过360加载了启动项，软件管家却把它当成自家人又怎么办？
owzstleo 发表于 2010.8.1 19:39

首先这个问题不知道存不存在，
其次你忽略另一个重要的存在----360日益强大的主防，主防是不可能文件名识别的，否则木马伪装成正常程序名岂不是轻易过掉360，你说可能么？

显示全部楼层 · 发表于 2010-8-1 20:55:38

回复 43楼 lwzy2046 的帖子

那没办法了，这种情况只有病毒被加入360白名单中才有可能，如果真是这样，那是没辙了，都加白了，怎么可能查得出

显示全部楼层 · 发表于 2010-8-1 20:59:40

回复 46楼 白羊座 的帖子

你的意思是360的免杀都是因为进了白名单？？

显示全部楼层 · 发表于 2010-8-1 22:19:41

回复 41楼 白羊座 的帖子
你对你们的主防真自信啊！我看连MJ都不敢再说100%拦截了。另外，你答问题不要只答一半，如果在中毒的机器上，360云查杀没能发现那个免杀，软件管家又把它当成正常程序，怎么办？不要告诉我已经存在的启动项主防也能拦截。

显示全部楼层 · 发表于 2010-8-1 22:30:24

回复

打了补丁就不行了
白羊座发表于 2010.8.1 18:17

看来飘还是小小的利用了这个漏洞

显示全部楼层 · 发表于 2010-8-1 23:06:12

回复 48楼 owzstleo 的帖子

只要是毒，放到那个位置云查杀100%发现

[技术原创] 360，有点无语，MS对启动项的检测没有MD5验证，只是文件名。。。。。。