360 7.3 8月平均查杀率85.68%，+主防97.76%,仅供参考,几个老问题正在修复中

显示全部楼层 · 发表于 2010-8-4 21:20:36

6和9号果然是用的飘的那个重启大法过掉了360，只上2个图，一个是360自己的云扫描，一个是XUETR检测到的开始菜单的启动项，另一个启动项和360扫到的相同（没截图），重启后那几个启动项会在360TRAY.EXE加载前运行，从而干更多的事情，非常遗憾，这个重启大法果然被病毒利用了，感觉这个重启就是对付360的，当时看了飘的帖子就觉得没道理不被病毒利用，现实是残酷的，谁让你360有这个漏洞了

显示全部楼层 · 发表于 2010-8-4 21:26:44

本帖最后由 x64hips 于 2010.8.4 21:29 编辑

6和9号果然是用的飘的那个重启大法过掉了360，只上2个图，一个是360自己的云扫描，一个是XUETR检测到的开始 ...
leisong 发表于 2010.8.4 21:20

这个病毒并不是用重启的方法过360的。
没有木马会愚蠢到用这种方法来过主防。

退一步说，即使有木马这样做，也没什么，一样可以随便升级一个规则就拦截住，只是现在没必要。

你重启的原因是这个病毒感染了机器上一些非系统的驱动并去加载，最后系统崩溃了，这个问题我们已经修复了，目前正在升级中，可能你用的还不是最新版本。

显示全部楼层 · 发表于 2010-8-4 21:34:22

回复 93楼 x64hips 的帖子

的确有一个现有的驱动被感染了，不过在重启前就过掉了主防

目前在升级中，叫我怎么用到最新版本，再说你们的版本升的太快了

显示全部楼层 · 发表于 2010-8-4 21:35:56

回复 93楼 x64hips 的帖子

问一下，每一次备用木马库升级的时候是不是版本也跟着升级了？
哪些情况需要重新下载安装程序？

显示全部楼层 · 发表于 2010-8-4 21:41:20

回复

的确有一个现有的驱动被感染了，不过在重启前就过掉了主防

目前在升级中，叫我怎么用到最新版本 ...
leisong 发表于 2010.8.4 21:34

总之重启是由于他的驱动存在BUG，蓝屏导致，过掉主防的话因为他还有一个下载者是用了此前的printer注入的，这个还在测试中没有发布，过主防加载驱动应该是感染或注入这两个其中一个导致的，没有仔细看。

显示全部楼层 · 发表于 2010-8-4 21:51:20

总之重启是由于他的驱动存在BUG，蓝屏导致，过掉主防的话因为他还有一个下载者是用了此前的printer注入的 ...
x64hips 发表于 2010.8.4 21:41

禁止启动就得了吧

显示全部楼层 · 发表于 2010-8-4 22:15:22

回复 96楼 x64hips 的帖子

我差点相信你以为重启真的是蓝屏崩溃，但我用XUETR禁止启动才截到图的，好多的弹框，疯狂的释放衍生物和驱动，测了好长的时间，好多病毒进程，还卡住了好长时间，测了大概有二十多分钟，系统始终没有崩溃，于是重测，截到的这个是不是调用系统命令重启？我还是觉得这就是重启大法过360的样本，当然重启前系统已经感染，也穿掉了主防，你能否再测测

显示全部楼层 · 发表于 2010-8-4 22:19:57

回复 98楼 leisong 的帖子

测到现在啊、呵呵~真辛苦~

重启前就过了主防了的话，那重启不就没有意义了嘛…更谈不上用重启大法过了

显示全部楼层 · 发表于 2010-8-4 22:24:24

回复 99楼轩、的帖子

但系统没有崩溃，重启是病毒干的，重启前只是感染了一个驱动，重启后利用病毒启动项在360主防生效前可以干任何它想干的事。
这个方法似乎并不愚蠢，能过掉2亿多用户的简单而有效的方法

显示全部楼层 · 发表于 2010-8-4 22:26:22

另外9号病毒也是差不多的动作

[分享] 360 7.3 8月平均查杀率85.68%，+主防97.76%,仅供参考,几个老问题正在修复中