楼主: z13667152750
收起左侧

[讨论] 关于测试360主防的一些忠告,测试主防请注意本文!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

  [复制链接]
晚风中的泪
发表于 2011-4-8 22:59:49 | 显示全部楼层
z13667152750 发表于 2011-4-8 22:55
回复 9楼 晚风中的泪 的帖子

过360的启动项拦截,难度非常大,既然过了启动项拦截,也就基本等于过了360主防
...

在360主防启动前,360能拦截启动项?
z13667152750
 楼主| 发表于 2011-4-8 23:02:01 | 显示全部楼层
本帖最后由 z13667152750 于 2011-4-8 23:02 编辑

回复 11楼 晚风中的泪 的帖子

问题是病毒如何启动?
需要在电脑关机前完成添加启动项操作吧?关机前主防还是生效的
65222960
发表于 2011-4-8 23:08:14 | 显示全部楼层
同意12楼的说法  关机的时候主防是开启的  病毒难道在关机的时候加载?不可能吧(过主防例外)

那就是说病毒在开机360未开启主防的时候加载也也太那啥了吧
522586971
头像被屏蔽
发表于 2011-4-8 23:59:38 | 显示全部楼层
过360创建启动的方法还是不少的。。。
z13667152750
 楼主| 发表于 2011-4-9 00:04:01 | 显示全部楼层
回复 14楼 522586971 的帖子

可以具体说下思路吗?
arsh
发表于 2011-4-9 08:04:43 | 显示全部楼层
可能当时360卫士还没有完全加载
leisong
发表于 2011-4-9 08:50:51 | 显示全部楼层
虚拟机毕竟是虚拟机,建议还是在实机上试下,起码XUETR是安全的,完全可以实机测试

我重启下看看
leisong
发表于 2011-4-9 09:07:19 | 显示全部楼层
本帖最后由 leisong 于 2011-4-9 09:08 编辑

重启实机2次,基本证明了楼主所说,的确如此。

在看到360托盘时,双击XUETR和WSYSCHECK,均无阻碍启动了。

看来之前的那些时灵时不灵的测试,的确和这个因素有关

可能360TRAY还没加载完毕,只是将托盘先行加载了,这时360的主防还没起作用,哪怕是断网主防。

MD就不同了,连很多底层驱动都要允许,拦截能力一点都没寄托在进程上,希望360考虑下转移一部分拦截能力---比如断网部分的主防比如自保到360的驱动里面,而不是全部依靠进程来实现。否则连那个自保测试都偶尔能击穿360,本来明明能够拦截的,实在是囧!!!


PS:不过我的主防测试都是在开机好久之后,且先得测扫描,不存在这个问题,所有我都不知道有这个问题。
潜水队员
发表于 2011-4-9 09:14:43 | 显示全部楼层
leisong 发表于 2011-4-9 09:07
重启实机2次,基本证明了楼主所说,的确如此。

在看到360托盘时,双击XUETR和WSYSCHECK,均无阻碍启动了 ...

汗...我怀疑的问题终于被证实了啊, 我都等到出现开机时间提示时运行还没拦截的,按360的说法,开机时间提示出现时,是应该所有开机程序都加载完毕了的... 囧一下,希望今后能解决这个问题。
leisong
发表于 2011-4-9 09:19:19 | 显示全部楼层
回复 19楼 潜水队员 的帖子

你早就发现了从来不说?
只要是事实,没什么不可说,因为本来就是事实。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 17:38 , Processed in 0.087118 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表