对某过360、红伞、卡巴 “白”文件的再讨论

显示全部楼层 · 发表于 2010-12-13 11:18:54

bbs2811125 发表于 2010-12-13 10:48
水货不知道要说什么

水货可以水的

显示全部楼层 · 发表于 2010-12-13 11:37:04

回复 8楼唯我独尊的帖子

至少我觉得这个文件是出于不良目的，你难道不这么觉得？

显示全部楼层 · 发表于 2010-12-13 11:52:34

此类文件属于目前不好定义的类型

显示全部楼层 · 发表于 2010-12-13 11:53:09

jefffire 发表于 2010-12-13 11:18
水货可以水的

这个不好水

显示全部楼层 · 发表于 2010-12-13 11:57:16

lz真能挖。。。

显示全部楼层 · 发表于 2010-12-13 11:58:20

zdolo 发表于 2010-12-13 11:52
此类文件属于目前不好定义的类型

确实头疼，但是加进白名单，显然失误啊

显示全部楼层 · 发表于 2010-12-13 12:06:02

围观中哦

显示全部楼层 · 发表于 2010-12-13 12:11:27

jefffire 发表于 2010-12-13 11:58
确实头疼，但是加进白名单，显然失误啊

现在这类利用白文件做坏事的木马很多，比如，很著名的金锁木马（利用金山网盾锁首页的功能）、小哨兵（利用小哨兵在网吧环境中改首页的功能）、theworld旧版（配置文件中可修改首页）。如果把白文件加黑，哪怕是把md5加黑，也会影响用户使用正常软件，会严重打扰普通用户。针对这种情况，360采用自己规则进行查杀，目的是不打扰正常用户的情况下，干掉真正干坏事的木马。

显示全部楼层 · 发表于 2010-12-13 12:12:47

junyangxie 发表于 2010-12-13 12:11
现在这类利用白文件做坏事的木马很多，比如，很著名的金锁木马（利用金山网盾锁首页的功能）、小哨兵（利 ...

刚刚下了那个包，那个dll在哪个文件里啊？

显示全部楼层 · 发表于 2010-12-13 12:22:08

junyangxie 发表于 2010-12-13 12:11
现在这类利用白文件做坏事的木马很多，比如，很著名的金锁木马（利用金山网盾锁首页的功能）、小哨兵（利 ...

说到theworld旧版，现在的卡饭包，每天都有这个东东

[讨论] 对某过360、红伞、卡巴 “白”文件的再讨论