过360杀毒的小下载者~~（更新至V1.0）

显示全部楼层 · 发表于 2011-3-7 13:38:13

回复 1楼 xiayang1221 的帖子

http://98.126.105.12:92/bho1.exe
一个毒的绝对地址。
试试看？

显示全部楼层 · 发表于 2011-3-7 13:40:22

回复 69楼淡梦舞花影的帖子

危害是大，但是最容易过杀软

显示全部楼层 · 发表于 2011-3-7 13:42:55

回复 71楼淡梦舞花影的帖子

你自己架设的HTTP服务器吧？不稳定啊

显示全部楼层 · 发表于 2011-3-7 13:44:07

回复 72楼 zdolo 的帖子

嗯。是啊。那么有何良策？
我觉得有一种思路是扩展扫描，发现一个毒，追查是什么程序牵连到这个毒的。然后根据白名单判断是否是正常的浏览器QQ之类传输，是的话当作用户误操作或被诱导，只杀毒。不在白名单则判定是病毒下载器。

显示全部楼层 · 发表于 2011-3-7 13:46:19

回复 73楼 xiayang1221 的帖子

不是不是，不敢架带毒服务器。这个有违法嫌疑的。但这个地址我测试的很稳定啊…至少今天浏览器直接下载这个毒都很稳。

显示全部楼层 · 发表于 2011-3-7 13:59:32

回复 71楼淡梦舞花影的帖子

这毒不给力啊直接被秒杀

显示全部楼层 · 发表于 2011-3-7 13:59:52

回复 74楼淡梦舞花影的帖子

360主防应该就可以处理这种问题吧，思路大概就是这样吧

显示全部楼层 · 发表于 2011-3-7 14:02:26

回复 76楼梦想起航的帖子

……嗯，老毒了，只是为了提供个绝对地址。

重点在于测试：当杀软在发现某程序下载病毒的时候，会不会判定这个程序也具有危害性。

这是针对于上面有人说“某程序下载的是正常程序，因此不报毒”而进行的测试。

显示全部楼层 · 发表于 2011-3-7 14:03:55

淡梦舞花影发表于 2011-3-7 13:44
回复 72楼 zdolo 的帖子

嗯。是啊。那么有何良策？

微点就是这样判定的

显示全部楼层 · 发表于 2011-3-7 14:12:01

对下载者，主防+特征+启发最好

[讨论] 过360杀毒的小下载者~~（更新至V1.0）