360 7.5.1001e已出，效果明显弹框剧减，新版云监控已改善，拦截病毒进程的创建，见31F

显示全部楼层 · 发表于 2010-9-4 10:34:35

22号MSE那个FAKE AV ，由于它不释放衍生物，360拦截其注册启动项，但阻止一切操作也并不关闭此母体进程，仍然需要调用360进程管理器结束。
因此在关闭和隔离母体进程方面还有待改进

显示全部楼层 · 发表于 2010-9-4 10:37:19

23号阻止创建驱动，并阻止调用系统进程rundll32.exe运行病毒DLL，这个阻止是以前的版本没有的，阻止了病毒的进一步动作。

显示全部楼层 · 发表于 2010-9-4 10:44:44

本帖最后由 leisong 于 2010.9.4 10:45 编辑

24号情况和22号上面一样，由于母体进程就是FAKE AV，360拦截注册自启动，但没有关闭其进程，可能是由于很多正常软件也有注册自启动动作，360不能因此就关闭其进程。

显示全部楼层 · 发表于 2010-9-4 10:49:50

25拦截，自动阻止调用系统进程作恶

显示全部楼层 · 发表于 2010-9-4 10:53:29

26号同25号

显示全部楼层 · 发表于 2010-9-4 11:00:24

现在不卡了

显示全部楼层 · 发表于 2010-9-4 11:01:54

27号衍生物狂多，但都被报毒，全部被阻止建立进程，没再有进一步动作。

如果是过去的版本，每个衍生物再单独拦截，这个弹框会吓死人的

显示全部楼层 · 发表于 2010-9-4 11:06:37

本帖最后由 leisong 于 2010.9.4 11:08 编辑

28号默认的弹框竟然是允许，逐个阻止会产生FAKE AV衍生物，但可以调用任务管理其结束。
阻止所有操作就可以阻止FAKE AV产生。

显示全部楼层 · 发表于 2010-9-4 11:11:31

楼主可以试下断网时允许样本，那个小型启发起不起作用

显示全部楼层 · 发表于 2010-9-4 11:11:55

30号衍生物报毒，直接阻止了
但调用IE联网，可结束

[分享] 360 7.5.1001e已出，效果明显弹框剧减，新版云监控已改善，拦截病毒进程的创建，见31F