360 7.3 8月平均查杀率85.68%，+主防97.76%,仅供参考,几个老问题正在修复中

显示全部楼层 · 发表于 2010-8-4 22:28:24

回复

但系统没有崩溃，重启是病毒干的，重启前只是感染了一个驱动，重启后利用病毒启动项在360主防生效 ...
leisong 发表于 2010.8.4 22:24

的确简单有效…还是等、看看MJ的说法吧…
我现在也比较认同你的观点了…

我刚刚想错了，我认为病毒已经过主防了，它没必要重启。

显示全部楼层 · 发表于 2010-8-4 22:30:59

回复 96楼 x64hips 的帖子

HIPS有没有好办法对感染过程做出判断呢，1->修改PE文件（木马可能把问题可能演变成先读-删除-重写) 2->对编译器，下载工具，解压工具排除

显示全部楼层 · 发表于 2010-8-4 22:33:01

扩大些，对白名单文件排除，其余的提示风险？

显示全部楼层 · 发表于 2010-8-4 22:40:37

扩大些，对白名单文件排除，其余的提示风险？
wdolo 发表于 2010.8.4 22:33

这个误杀太大了吧....

显示全部楼层 · 发表于 2010-8-4 22:42:52

HIPS其实主要是提示性的，一般用户机器上误杀不会太高，高级用户（PE修改，加壳，...）会比较烦

显示全部楼层 · 发表于 2010-8-4 22:43:47

回复 104楼 jinzijie 的帖子

意思是白名单程序可以修改其他PE，否则提示

显示全部楼层 · 发表于 2010-8-4 22:45:25

回复 106楼 wdolo 的帖子

提示一般都是默认阻止的吧，不就相当于拦截了....

显示全部楼层 · 发表于 2010-8-4 22:46:53

问题是有多少程序会去修改其他PE，需要评估一下

显示全部楼层 · 发表于 2010-8-4 22:48:49

还有加上前台行为，误报似乎更少了，比如UE修改PE就不算（人工交互的）

显示全部楼层 · 发表于 2010-8-4 22:49:34

有道理。以后给MJ看

[分享] 360 7.3 8月平均查杀率85.68%，+主防97.76%,仅供参考,几个老问题正在修复中