一种绕过360主防的极简单思路

显示全部楼层 · 发表于 2011-3-8 22:05:56

本帖最后由 jefffire 于 2011-3-8 22:06 编辑

nxc 发表于 2011-3-8 21:53
不过普通的程序被替换的话，虽然不具普适性，感觉还是有一定危害性，比如qq被改了，用户自己运行了QQ，病 ...

对常用程序，云查杀使用替换式查杀方法，凡是不再白名单内的都会报

显示全部楼层 · 发表于 2011-3-8 22:06:27

Tron 发表于 2011-3-8 21:59
这个也会防护的，云查杀也会报出

看来还是养成经常扫描电脑的习惯比较好啊！不能完全都依赖主防。

显示全部楼层 · 发表于 2011-3-8 22:12:03

jefffire 发表于 2011-3-8 22:05
对常用程序，云查杀使用替换式查杀方法，凡是不再白名单内的都会报

云查杀的话应该没问题，不过很多人不经常扫电脑的，比如我

显示全部楼层 · 发表于 2011-3-8 22:14:34

主防怎么可能这么简单被破？

显示全部楼层 · 发表于 2011-3-8 22:15:08

回复 48楼 Tron 的帖子

给你看看录像，不知道我哪里做错了。。

360确实没有保护开机启动的exe。

显示全部楼层 · 发表于 2011-3-8 23:48:18

522586971 发表于 2011-3-8 22:15
回复 48楼 Tron 的帖子

给你看看录像，不知道我哪里做错了。。

测试方法不对，不多说了

显示全部楼层 · 发表于 2011-3-8 23:49:50

回复 56楼 Tron 的帖子

应该怎么测试？望大牛指教。

显示全部楼层 · 发表于 2011-3-8 23:56:09

回复 56楼 Tron 的帖子

不应该用notepad.exe这个白文件去替换？

应该先装360，然后再安装o2flash.exe才行?

不应该用.bat文件去测试，360不防.bat?

显示全部楼层 · 发表于 2011-3-9 00:57:25

我记得某位高人对360做过测试
他大概说了下思路，加某个数字签名就可以绕过了
具体的就不说明了，毕竟现在免杀难做，不想断别人赚钱的路子。。。

显示全部楼层 · 发表于 2011-3-9 01:00:42

ioton 发表于 2011-3-9 00:57
我记得某位高人对360做过测试
他大概说了下思路，加某个数字签名就可以绕过了
具体的就不说明了，毕 ...

这种已经不行了

[其他相关] 一种绕过360主防的极简单思路