360主防老问题【以及需要加强和完善的地方】

显示全部楼层 · 发表于 2011-3-18 00:08:09

本帖最后由 695580825 于 2011-3-18 00:09 编辑

猪头无双发表于 2011-3-17 23:59
4L手脚很快可惜啊，5L引用部分留下了证据后来者麻烦仔细比对

猪头无双发表于 2011-3-17 23:59
10000L手脚很快可惜啊，猪头无双L引用部分留下了证据后来者麻烦仔细比对

这能说明什么问题？360系列软件及其原理，你们有我懂否？笑 O(∩_∩)O................

显示全部楼层 · 发表于 2011-3-18 00:12:06

回复 26楼 695580825 的帖子

我想借微点的重启后杀毒说明：远控的行为和正常程序类似，现在似乎只能利用远控的开机后会自动启动来判断是否正常程序
以前我也一直认为，360是对每一个他的监控点进行云验证，后来的一些样本让我逐渐接受另一个观点，360并非全部行为都会进行验证，仅仅那些正常程序不常见的行为才会云验证，也就是说360有本地规则，会根据本地规则判断是否进行云验证
一些过360的样本可能就是利用本地规则的漏洞，绕过云验证，否则的话，每个行为都云一下，不在白名单就提示，这种防护恐怕比hips都严格，因为360完全可以给每个白文件根据最小权限原则在云端创建规则，这样利用白文件漏洞也不大可能了

显示全部楼层 · 发表于 2011-3-18 00:14:18

都克制点吧！！

显示全部楼层 · 发表于 2011-3-18 00:18:40

本帖最后由 695580825 于 2011-3-18 00:19 编辑

你想怎样发表于 2011-3-18 00:07
测试360和微点的主防 , 挑毛病找问题怎么能说是无谓的浪费时间和精力呢?

在23楼的言词又说别人是胡扯八 ...

你懂股票和金融投资吗？别让我笑了！还是泡你的论坛玩你的软件吧

你们这些就是就趁这样，哥没事才陪你们来玩玩~不要浪费时间和精力了。

大盘跌就陪？每天都有涨停板股~

股票需要了解什么知道什么？具体说说？不知道可以百度搜索复制过来

O(∩_∩)O...............

显示全部楼层 · 发表于 2011-3-18 00:21:52

回复口水化，关闭

[讨论] 360主防老问题【以及需要加强和完善的地方】