疑似过360主防（已验证不正确）

显示全部楼层 · 发表于 2011-4-13 23:47:56

本帖最后由七宝于 2011-4-15 21:59 编辑

一个几年前我就发现东东..到现在竟然还能过360（应该不止360.）
偶尔在别的论坛上看到的。什么最新360漏洞...还录像了（它没公开代码）。

http://down.qiannao.com/space/file/chenjifa/-4e0a-4f20-5206-4eab/360-6d4b-8bd5.zip/.page

那个东西几年前我就发过相关代码..不过没说可以过360...
现在被人挖出来修改了下用来过360

它不发我都差点忘了还有这玩意..
没想到几年了一直还可以用....  无提示写任意注册表,加载驱动神马的都行。360等主防全无视。
杀软官人哪个要代码的直接短消息....  危害太大 Bin 和原理不过多解释了...

那么多人不相信..那就发个测试程序吧。

----启动后点击那个按钮添加run注册表自启动
加了个猛壳,所以被误报正常。
测试方法可以用测试程序启动模拟添加启动项程序然后点击按钮添加注册表启动项Run.看360是否拦截。  或者自己用测试程序运行个病毒样本,看文件监控是否报毒,主防是否拦截。

360  20点似乎修复了。
大家可以测试其他杀毒软件。 360修复了。

显示全部楼层 · 发表于 2011-4-13 23:51:47

回复 1楼 liangfangCN 的帖子

希望和官方沟通过后，能把原理给大家普及下

显示全部楼层 · 发表于 2011-4-13 23:59:16

还是放个样本吧,就看下注册表启动项是否成功写入,加下猛壳,让逆向困难一些

显示全部楼层 · 发表于 2011-4-14 00:12:02

回复 3楼 z13667152750 的帖子

肯定能修改注册表。。还有修改文件啊什么的都行。。所有功能都可以实现。而且主防不报。

显示全部楼层 · 发表于 2011-4-14 00:13:41

回复 3楼 z13667152750 的帖子

貌似分析程序不一定用Od看。。。开个Hips沙Box什么的都可以分析。。

显示全部楼层 · 发表于 2011-4-14 00:14:46

回复 5楼 liangfangCN 的帖子

这个不过hips吗?

我以为是利用系统漏洞什么的绕过主防

显示全部楼层 · 发表于 2011-4-14 00:15:30

回复 4楼 liangfangCN 的帖子

http://bbs.kafan.cn/thread-956293-1-1.html

主要是这个帖子,让我对许多过主防的东西都不怎么相信了

显示全部楼层 · 发表于 2011-4-14 00:19:23

回复 6楼 z13667152750 的帖子

看是什么Hips规则...至少360，瑞星主防是过的。。

显示全部楼层 · 发表于 2011-4-14 00:25:04

回复 8楼 liangfangCN 的帖子

前几天李白弄了个样本,瑞星主防无视uihost 修改注册表

显示全部楼层 · 发表于 2011-4-14 01:04:59

学习中希望360早日修复这个问题

[砖头] 疑似过360主防（已验证不正确）

本帖子中包含更多资源

评分