360网盾诡异问题。

显示全部楼层 · 发表于 2011-4-2 15:35:46

同时装的360杀毒2.01.2033、卫士8.0
1.http://bbs.kafan.cn/thread-950428-1-1.html 此贴样本 360网盾下载保护未知，杀毒扫描不报。此贴有人测试网盾启发报了。

2、http://bbs.kafan.cn/thread-822799-1-1.html 此贴也是很早前类似疑问。现本人根据此贴重新测试：
1.Reg 样本
http://bbs.kafan.cn/forum-viewthread-tid-810871-highlight-vbs.html

下载保护报，杀毒右键扫描不报。

2.vbs
http://bbs.kafan.cn/forum-viewthread-tid-804389-highlight-vbs.html

下载保护报，杀毒扫描不报。

3.bat （更诡异）
http://bbs.kafan.cn/forum-viewthread-tid-526865-highlight-bat.html

网盾报未知，杀毒未报.http://bbs.kafan.cn/thread-822799-1-1.html 此贴显示这两个文件网盾下载保护报，扫描不报。

大家可任选一项进行测试，看有没有此情况。

显示全部楼层 · 发表于 2011-4-2 15:40:55

看来有几种云呢

显示全部楼层 · 发表于 2011-4-2 17:00:51

x360x 小泽玛利亚本来就是一路的

显示全部楼层 · 发表于 2011-4-2 17:33:12

确实诡异，不过我还安装了ESET，就不再测了

显示全部楼层 · 发表于 2011-4-2 17:44:41

是否安装了卫士的云启发引擎?

默认是不安装的,但是进行木马扫描时又会推荐安装

显示全部楼层 · 发表于 2011-4-2 17:53:42

360的扫描不给力

U盘上随便存个.BAT的文件。他里马检测到要删除，无语了

显示全部楼层 · 发表于 2011-4-2 17:57:16

本帖最后由 z13667152750 于 2011-4-2 17:58 编辑

回复 6楼 again77 的帖子

故意这样设置的

这个应该是卫士报的吧,卫士的U盘防护并不全部依赖特征码

如果U盘中有autorun.info这个文件,里面对应的自动运行程序如果不在白名单中,会立刻报毒

同时对U盘中的vbs bat等脚本也会非常敏感,因为安全软件的扫描对脚本都不给力,U盘中一般也不会有这些东西
另外对你提到的那个bat很感兴趣,代码是什么?可以发上来吗?因为360以前说过脚本引擎快要放出来了,专门针对这些脚本

显示全部楼层 · 发表于 2011-4-2 18:05:46

。。。。    你可以自己随便弄一个试试。我用的是小A  有自动监视，所以不怕什么下载的，也不需要这网盾下载监视的。
现在数字和金山都不用了。数字越来越卡，金山没数字好用。我现在用的就是魔方【清理垃圾什么的】+小A【找的KEY升级到了网络版】

这我都直接无视的。  其实我觉得这功能都是鸡肋。
那个bat代码，随便写  格式改为.bat他都会报警的，所有bat文件

显示全部楼层 · 发表于 2011-4-2 18:13:25

回复 7楼 z13667152750 的帖子

这些格式的你随便写点内容，然后扩展名改下存到U盘再插上试试。
反正数字卫士这些都有报警的，不管里面的内容只管格式。

反正我觉得这个网盾的功能太烂了，他是怎么扫描的，用自己的病毒库吗？
有些注册机报的可准，其他的就说不好了

显示全部楼层 · 发表于 2011-4-2 18:16:39

本帖最后由 z13667152750 于 2011-4-2 18:16 编辑

回复 9楼 again77 的帖子

你说的是这种吧
另外说明下,只有在根目录下的文件才会这样

[讨论] 360网盾诡异问题。

本帖子中包含更多资源

本帖子中包含更多资源