楼主: superkill
收起左侧

[讨论] 第二弹 再次测试 拒绝口水 360主防不像某人吹的是宇宙第一

   关闭 [复制链接]
血狼
头像被屏蔽
发表于 2010-12-28 18:44:16 | 显示全部楼层
回复 39楼 FOXFFF 的帖子

一个优化应该把用户的舒适使用放在第一位吧 什么都要自己动 还不如用毛豆
血狼
头像被屏蔽
发表于 2010-12-28 18:44:58 | 显示全部楼层
回复 36楼 安仔 的帖子

我只是看到精睿论坛的一个帖子模仿的
Lgwu
头像被屏蔽
发表于 2010-12-28 18:51:21 | 显示全部楼层
回复 37楼 superkill 的帖子

过云md5修改就行。但是行为主防是会拦截提示,而不是自动放行。所以对于这个样本的放行行为,还是等官人来解释吧。
Hmilypojie
头像被屏蔽
发表于 2010-12-28 18:53:15 | 显示全部楼层

本帖最后由 Hmilypojie 于 2010-12-28 18:53 编辑

简单说两句:

1.这个样本 楼主测试过程暴露的行为已经被主防完美拦截了,没有任何遗漏,昨天我就测试过了

2.这个样本由于被主防拦截,已经不能体现其其他行为

3.其他行为需要特殊场景才能触发, 在这个场景下,目前没有任何安全软件可以拦截。

结论还是,360主防是宇宙第一
Hmilypojie
头像被屏蔽
发表于 2010-12-28 18:54:50 | 显示全部楼层
本帖最后由 Hmilypojie 于 2010-12-28 18:54 编辑
Lgwu 发表于 2010-12-28 18:51
回复 37楼 superkill 的帖子

过云md5修改就行。但是行为主防是会拦截提示,而不是自动放行。所以对于这个样 ...

自动允许那个行为应该是你测试过程中跑错了,和这个样本无关, 没有操作恶意的PENDING项目所以不需要拦截
Lgwu
头像被屏蔽
发表于 2010-12-28 18:56:36 | 显示全部楼层
回复 45楼 Hmilypojie 的帖子

是在样本弹出打开失败,点击后,样本进行联网行为,稍等下然后就有了自动放行那些行为。MJ测试看看是不是我这里错了.
superkill
 楼主| 发表于 2010-12-28 18:58:19 | 显示全部楼层
回复 44楼 Hmilypojie 的帖子

这个 这个
Hmilypojie
头像被屏蔽
发表于 2010-12-28 18:59:15 | 显示全部楼层
Lgwu 发表于 2010-12-28 18:56
回复 45楼 Hmilypojie 的帖子

是在样本弹出打开失败,点击后,样本进行联网行为,稍等下然后就有了 ...

从你的PENDING来看,不是样本触发的,我昨天测试也没出现过PENDING
superkill
 楼主| 发表于 2010-12-28 19:00:02 | 显示全部楼层
回复 43楼 Lgwu 的帖子

应该算是行为方面的 类似行为盗号的木马很多 关於这点 看来360要加强
Hmilypojie
头像被屏蔽
发表于 2010-12-28 19:04:59 | 显示全部楼层
superkill 发表于 2010-12-28 19:00
回复 43楼 Lgwu 的帖子

应该算是行为方面的 类似行为盗号的木马很多 关於这点 看来360要加强

别搞笑了,这个木马该拦截的行为主防都拦截了,其他的特殊场景才发生的行为其他也没任何安全软件可以拦截,当然,360以后会加,其他安全软件就做不到了,因为360的技术实力是宇宙第一的,无人能比。

不再这里给你科普了,省得把H同学的帐号也折腾进去,到此为止,有什么搞笑的问题欢迎继续发帖,不会再理会你。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-26 09:34 , Processed in 0.094599 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表