过360 7.7beta主动防御和云查杀的视频

显示全部楼层 · 发表于 2011-2-20 20:08:14

看来主防还是要靠瑞星啊

显示全部楼层 · 发表于 2011-2-20 20:09:31

呵呵卡饭也讨论免杀了吗

显示全部楼层 · 发表于 2011-2-21 01:11:55

不错啊，希望楼主可以发更多的类似帖子。

显示全部楼层 · 发表于 2011-2-21 01:20:35

回复 43楼寂静de雨季的帖子

不要引口水过来....

显示全部楼层 · 发表于 2011-2-21 03:08:14

回复 12楼 xiayang1221 的帖子

漏洞何止一个，去年还在学校的时候闲来无事，找了三个完美过掉的方法做技术储备，至今样本未扩散，哪天拿出来试试还灵验不。
对付主防，除了断网，还可以利用白名单。
对付云就花样繁多了，不过只要大规模应用，被云揪住也只是时间问题，没百分百的把握。

显示全部楼层 · 发表于 2011-2-21 21:00:47

回复 65楼 ibc 的帖子

话说在360的保护下白名单是你想动就动的吗！

显示全部楼层 · 发表于 2011-2-21 22:42:29

断网过360是现在最流行的办法吧

显示全部楼层 · 发表于 2011-2-22 08:13:10

该测试不会都是在断网进行的吧？断网360主防基本是0防御........

显示全部楼层 · 发表于 2011-2-22 09:21:43

本帖最后由晚桉915 于 2011-2-23 10:31 编辑

DDDDDDD我顶这帖子！

显示全部楼层 · 发表于 2011-2-22 10:02:59

本帖最后由 ⊙⌒⊙ 于 2011-2-22 10:04 编辑

镜湖发表于 2011-2-20 19:08
回复 51楼 xiayang1221 的帖子

不太理解

不开网络监控和不算重启上线拦截的话，我只能说微点在拦远控这方面上和360差不多。

另外对楼主朋友说句实话，不重启远控上线确实没意思，很简单。我之前也做到过，自己写一个陌生的远控dat就可以轻松过云和主防，当然重启后会被拦截启动项和上线。样本已经通过卡饭粉丝们上报给360了，没什么舍不得的，因为根本就没意思+没技术的东西。
不重启的情况下动作太少了，基本没什么可疑行为去让主防拦截，除非加ND。

[转帖] 过360 7.7beta主动防御和云查杀的视频

可爱的斑竹。

评分