关于三六零.主防最新漏洞。那个谁进来下.发布测试程序了！

显示全部楼层 · 发表于 2011-4-16 12:04:15

本帖最后由 leisong 于 2011-4-16 12:06 编辑

结束360失败。图大家都贴了

启动项一开始成功了，但是后来弹框回滚掉了，很奇怪啊
时间
操作
说明
次数
11:59:42
已阻止
修改开机启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[小孩]
注册表内容：D:\
进程：D:\xhpass360.exe
11:58:05
自动阻止
驱动/服务
34
详细描述：
进程：D:\xhpass360.exe
动作：服务创建
路径：D:\CovearPvase.sys
11:58:05
已阻止
驱动/服务
1
详细描述：
进程：D:\xhpass360.exe
动作：服务创建
路径：D:\CovearPvase.sys

显示全部楼层 · 发表于 2011-4-16 12:14:05

本帖最后由 leisong 于 2011-4-16 12:14 编辑

测第二遍，启动项添加成功。启动项拦截没谈，成功写入。

结束360测试时，云服务器连接失败，但驱动在断网状态时还是能拦截，只不过默认变为允许了。

感觉确实有偶尔可以成功的BUG，稍后测第三遍。

显示全部楼层 · 发表于 2011-4-16 12:19:24

测第三遍，写启动项再次成功了

结束360依然失败，楼主继续努力啊

显示全部楼层 · 发表于 2011-4-16 12:20:39

回复 160楼七宝的帖子

我这里测试了三次三次弹框不管是启动项还是驱动

VBOX 512内存单CPU

显示全部楼层 · 发表于 2011-4-16 12:26:48

leisong 发表于 2011-4-16 12:19
测第三遍，写启动项再次成功了

结束360依然失败，楼主继续努力啊

卡饭太慢了，发生个帖子要半天
随便改了一下SP,把楼主的这个方法成功率变0% 了，可以测试一下

压缩包密码kafantest

方法是关闭自我保护，用压缩包里的文件覆盖drivers和360safe\safemon下同名文件，重启，可以看到楼主的程序立马完美拦截

显示全部楼层 · 发表于 2011-4-16 12:28:19

peter08 发表于 2011-4-16 12:20
回复 160楼七宝的帖子

我这里测试了三次三次弹框不管是启动项还是驱动

所以说成功率低嘛

显示全部楼层 · 发表于 2011-4-16 12:31:22

2011-04-16 12:28:57 挂起其他进程阻止并结束进程
进程: c:\documents and settings\administrator\桌面\xhpass360.exe
目标: c:\windows\system32\services.exe
规则: [应用程序]* -> [目标应用程序]c:\windows\*

显示全部楼层 · 发表于 2011-4-16 12:31:59

回复 153楼 Tron 的帖子

想到一个无关的问题：360能否采取这样一种防御思路？当检测发现未能联网后，自动切换到严格的hips模式？

显示全部楼层 · 发表于 2011-4-16 12:32:20

回复 166楼 Tron 的帖子

成功率低，就是说可以成功啦。如果有3亿人用，那再低也是很多的吧。

显示全部楼层 · 发表于 2011-4-16 12:32:28

回复 166楼 Tron 的帖子

MJ说下最开始那个视频的原因咯过网盾保镖的

[砖头] 关于三六零.主防最新漏洞。那个谁进来下.发布测试程序了！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[砖头] 关于三六零.主防最新 漏洞。那个谁进来下.发布测试程序了！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

[砖头] 关于三六零.主防最新漏洞。那个谁进来下.发布测试程序了！