19号包纯主防拦截率96.67%，对比微点，质疑者请拿病毒分析说话

leisong

回复 217楼 江湖的fans  的帖子

病毒动作都拦截了
如果有遗漏的启动项、注入项、驱动服务项等或系统被破坏（包括无法联网、被感染等）自然算拦截失败，那你说拦截成功和失败的标准具体是什么？
360对这些的拦截方式接近纯HIPS，是逐项拦截的，有漏的自然算失败了，也正因为是逐项拦截的，拦截时弹框较别的智能型主防多，但无疑拦截更全面，这个道理显而易见。

但是如果谈易用，360的智能模式已经能自动放过很多白名单内的正常动作了。

   

江湖的fans

回复 221楼 leisong  的帖子


    我想问的是：如果漏了动作 那么你知道嘛?

jinzijie

回复


    我想问的是：如果漏了动作 那么你知道嘛?
江湖的fans 发表于 2010.8.28 16:11

可用MD等hips验证

轩、

回复


    我想问的是：如果漏了动作 那么你知道嘛?
江湖的fans 发表于 2010.8.28 16:11

我睬他说，看日志和用360扫描看…系统修复、启动项、联网什么的…

江湖的fans

回复 224楼 轩、  的帖子


    我的意思是 如果病毒有5个动作 那么360拦截了3个 还漏了2个 那么如果LZ还不知道漏了2个的话  会把这个病毒算拦截成功
   
    如果想看出360是否都拦截的动作  那么就应该用HIPS记录下每个病毒的动作 然后看360都拦截的了动作  才算成功

囧神

回复


    我想问的是：如果漏了动作 那么你知道嘛?
江湖的fans 发表于 2010.8.28 16:11

囧，360卫士不是有日志的么，我基本遇到穿360的样本才会去逆向追踪一下。。。。。说到漏动作，手动HIPS和逆向跟踪都有可能漏动作，（例如重命名和替换某非关键位置文件夹的文件）更何况是智能HIPS了。囧囧，这又不是人脑。。。。人脑也有脑残的时候啊

leisong

回复 222楼 江湖的fans  的帖子

我用ARK工具和360自己的云扫描复查，现今360的扫描项其实挺全面的，系统如果也无异常，那么算拦截成功，有疑问的样本请有虚拟机的同学重启下复测
那么尸体肯定会留下的，除了病毒尸体，你判断一个系统中毒通过什么辅助手段？

当然水平有限，未必面面俱到，你拿几个样本自己试试不就清楚了
   

轩、

回复


    我的意思是 如果病毒有5个动作 那么360拦截了3个 还漏了2个 那么如果LZ还不知道漏了2个的话 ...
江湖的fans 发表于 2010.8.28 16:16

360的日志不是只记录拦截的呀…系统上一些修改啊什么的都会记录的…有点hips的感觉…
比如某个动作，他拦截了，他会显示已阻止、要是没阻止就显示的是自动允许。
只要看下那些自动允许的动作是不是病毒的，不就好了嘛~
226楼说的跟我想的一样的~

ps：叔叔好纠结啊………………

江湖的fans

回复 228楼 轩、  的帖子


    懂了   原来360日志还有那功能.......

轩、

回复


    懂了   原来360日志还有那功能.......
江湖的fans 发表于 2010.8.28 16:23

乃原来不用的…………怕跟nis冲突啊~~