360 7.3 8月平均查杀率85.68%，+主防97.76%,仅供参考,几个老问题正在修复中

显示全部楼层 · 发表于 2010-8-29 23:46:46

360杀毒+主防的检测率高的吓人
进步真是神速

显示全部楼层 · 发表于 2010-8-30 09:18:41

回复 574楼 jinzijie 的帖子

辛苦你了，终于拦截打印注入了，也就是说昨晚剩余的6个除了那个有签名的流氓被自动放过，其它都拦截了。

显示全部楼层 · 发表于 2010-8-30 09:27:48

支持

显示全部楼层 · 发表于 2010-8-30 18:40:40

28号82.86%(29/35)＜360SD 91.43%

3号等了许久才把木马下载回来，是老朋友fake av，参考536L..

16号 ...
jinzijie 发表于 2010.8.28 21:31

将你包里的样本测试了
(1).winlogon的问题，是病毒注入失败后不断在winlogon.exe体内分配内存导致的，但不会对系统安全性造成影响，应该是病毒BUG
(2).20号样本，这个是确实是之前的问题，应该已经修复了，我试了新版本是可以拦截并清除启动的
(3).禁用TASKMGR等恶作剧行为这个，还在等待发布中，应该本周会发布
(4).28号样本这个确实是有问题，我们会升级HIPS规则
(5).pfserver这个已经修正云库

显示全部楼层 · 发表于 2010-8-30 18:44:18

28号82.86%(29/35)＜360SD 91.43%

3号等了许久才把木马下载回来，是老朋友fake av，参考536L..

16号 ...
jinzijie 发表于 2010.8.28 21:31

另外，包里的模拟点击样本，测试今天新发布的对抗模拟点击的版本，已经可以完美拦截

显示全部楼层 · 发表于 2010-8-30 19:40:38

刚在会员区围观精彩，忘了主防测试 = =！

29号82.86%（29/35）＜360SD 97.14%

3号参考昨日 ...
jinzijie 发表于 2010.8.29 22:10

云库KILL PFSERVER，

显示全部楼层 · 发表于 2010-8-30 19:42:34

回复 584楼 x64hips 的帖子

非常感谢认真的答复，让我们感到测试主防没白费劲，否则像某些不会更新的厂商测个什么劲

我感觉360卫士应承担起更大的责任，应为它的确越来越强越来越具备单奔的实力。

建议：360那几年都不更新的进程管理器也应该与时俱进，满足更多的需求，学习优秀ARK工具的优点：进程可多选结束、用颜色区分非微软进程及模块（直接模仿WSYSCHECK和XUETR即可）

以上是测试病毒过程中发现的问题，有些双进程守护的病毒必须的多选同时结束才有效。

显示全部楼层 · 发表于 2010-8-30 19:46:10

云库KILL PFSERVER，
x64hips 发表于 2010.8.30 19:40

乃滴敬业让俺流涕.........

显示全部楼层 · 发表于 2010-8-30 19:47:16

回复

非常感谢认真的答复，让我们感到测试主防没白费劲，否则像某些不会更新的厂商测个什么劲

我感觉 ...
leisong 发表于 2010.8.30 19:42

我们的目标还是让用户不需要使用这些工具就能解决问题，例如7.3BETA-M版本中的木马链FULL-KILL功能，下个版本还会加入全局的联动可疑程序清除系统，基本上你就很难遇到这样的问题了：）

显示全部楼层 · 发表于 2010-8-30 19:48:43

乃滴敬业让俺流涕.........
jinzijie 发表于 2010.8.30 19:46

那个昨天的18号样本（PFSERVER）也发一下吧，我看会不会拦截

[分享] 360 7.3 8月平均查杀率85.68%，+主防97.76%,仅供参考,几个老问题正在修复中