楼主: jefffire
收起左侧

[转帖] 关于沸沸扬扬的超级工厂病毒

   关闭 [复制链接]
360sandbox
发表于 2010-10-13 12:13:17 | 显示全部楼层
zeuskinger 发表于 2010.10.13 12:10
我的意思是说360hips规则设定上是否可以更智能一些,对于一些安全的软件的一些安全行为比如建立lnk、调 ...

跟lnk漏洞补丁完全两码事
sasgzt
发表于 2010-10-13 12:18:20 | 显示全部楼层
四级刚过的 ..也没看懂
zeuskinger
发表于 2010-10-13 12:19:30 | 显示全部楼层
360sandbox 发表于 2010.10.13 11:55
从图1可以看到,病毒使用了父进程注入方式干掉安全软件,包括卡巴赛门铁壳买咖啡eset趋势小红伞全军覆灭, ...

我的话是从哲学上这个问题。。
没错,的确卡巴、诺顿之类的是被干掉了,因为他们被攻击了。。
360是没被干掉,因为没被攻击。。
从哲学上讲,没有发生的事你就不能给以一个断言。因为没被攻击,所以我对360会不会被干掉表示怀疑是完全合理的。
顺便怀疑下卡巴中国发这申明的动机,看来最近部队卖的不怎么样
webuncle
头像被屏蔽
发表于 2010-10-13 12:19:32 | 显示全部楼层
回复 27楼 zeuskinger 的帖子

所以伊朗杯具了
水晶
头像被屏蔽
发表于 2010-10-13 12:20:26 | 显示全部楼层
超级工厂与前段时间的鬼影一样纯属恐怖炒作 这种病毒对普通用户以及个人电脑根本造不成任何威胁 超级工厂是针对工作站以及大型网络进行攻击 如果花大价钱在去攻击一个普通或家庭用户多此一举 浪费时间又浪费精力。
jobking2006
发表于 2010-10-13 12:22:43 | 显示全部楼层
下次叫他们针对中国看看,就知道了。
360sandbox
发表于 2010-10-13 12:23:26 | 显示全部楼层
zeuskinger 发表于 2010.10.13 12:19
我的话是从哲学上这个问题。。
没错,的确卡巴、诺顿之类的是被干掉了,因为他们被攻击了。。
360是没被 ...

我的回帖已经对你的所谓哲学做了否定了,自己理解吧
360sandbox
发表于 2010-10-13 12:27:31 | 显示全部楼层
水晶 发表于 2010.10.13 12:20
超级工厂与前段时间的鬼影一样纯属恐怖炒作 这种病毒对普通用户以及个人电脑根本造不成任何威胁 超级工厂是 ...

但病毒使用的技术,例如震网的0day漏洞lnk漏洞就因此流入民间,所以360才发布了临时漏洞补丁,不到一个月拦了超过30万次攻击

反观卡巴,震网攻击卡巴的技术也流入了民间,但卡巴至今没修复
法外制裁者
发表于 2010-10-13 12:31:53 | 显示全部楼层
弄来半天都是纸上谈兵……来点真实的攻防再看看结果吧
zeuskinger
发表于 2010-10-13 12:35:29 | 显示全部楼层
360sandbox 发表于 2010.10.13 12:23
我的回帖已经对你的所谓哲学做了否定了,自己理解吧

mj计算机是强项,哲学真的不怎么样。你只是说明了360可以阻止进程注入式的攻击,但是Stuxnet同样可以通过变种以其他方式攻击360。你作为一个搞漏洞发掘的,应该很明白攻防本来就是相对的,世界上不存在没有漏洞的程序,所以不要把它说的太满了。。从哲学上讲,我还是那句话,没有发生的事,就不能给一个断言
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 10:28 , Processed in 0.099594 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表