关于沸沸扬扬的超级工厂病毒

显示全部楼层 · 发表于 2010-10-13 11:58:35

360sandbox 发表于 2010.10.13 11:49
上个月发布也有整个月了吧，另外这个病毒的传播基础是lnk漏洞和ms09087，拦截这两个漏洞就ok了，打印机也 ...

实话说，关于lnk漏洞你们360的临时补丁还真不怎么样，误报的一塌糊涂。。
hips规则还是改改吧，或者加点白

显示全部楼层 · 发表于 2010-10-13 11:59:22

楼主不要把我们当外国人好不好，欺负我们英文差还是咋地？

显示全部楼层 · 发表于 2010-10-13 12:00:00

zeuskinger 发表于 2010.10.13 11:58
实话说，关于lnk漏洞你们360的临时补丁还真不怎么样，误报的一塌糊涂。。
hips规则还是改改吧，或者加点 ...

lnk漏洞误报？你见过？太搞笑了，第一次听说

显示全部楼层 · 发表于 2010-10-13 12:00:42

这个专业性太强了

显示全部楼层 · 发表于 2010-10-13 12:01:45

谁谁谁发表于 2010.10.13 11:40
0day 漏洞确实早就出现，这点不假。
卡巴的声明重点意在“超级工厂”病毒是自己最先拦截滴。
呼叫卡巴 ...

不明真相，我现在有个大鸭梨，呵呵

显示全部楼层 · 发表于 2010-10-13 12:02:05

回复 23楼 jefffire 的帖子

难道卡巴还是原来的卡巴，只是中国的这个伪卡巴乱挑事？

显示全部楼层 · 发表于 2010-10-13 12:03:30

回复 35楼冬天真冷的帖子

难道你真是卡巴官人？

显示全部楼层 · 发表于 2010-10-13 12:06:46

回复 18楼 jefffire 的帖子

lnk 0day确实是vba先报告的，但是后面3个0day卡巴、铁壳、eset等都有贡献。

显示全部楼层 · 发表于 2010-10-13 12:07:30

zzirong 发表于 2010.10.13 12:02
回复 23楼 jefffire 的帖子

难道卡巴还是原来的卡巴，只是中国的这个伪卡巴乱挑事？

乃ML已经-2了还在发这样的攻击言论

显示全部楼层 · 发表于 2010-10-13 12:10:36

本帖最后由 zeuskinger 于 2010.10.13 12:11 编辑

360sandbox 发表于 2010.10.13 12:00
lnk漏洞误报？你见过？太搞笑了，第一次听说

我的意思是说360hips规则设定上是否可以更智能一些，对于一些安全的软件的一些安全行为比如建立lnk、调用其他程序，予以放行。至于误报，你回去看看你们官方论坛，有多少程序员抱怨自己开发的商业软件被误报。。毕竟你们360的3亿用户还是小白用户居多，一味弹窗报拦截，安全性是有了，系统的可用性就差多了（纯属善意提醒，勿口水）

[转帖] 关于沸沸扬扬的超级工厂病毒