360【应当加强完善对批处理和网马】的防御规则

显示全部楼层 · 发表于 2011-5-4 04:28:01

本帖最后由 695580825 于 2011-5-4 07:41 编辑

昨日见了几个批处理（经过修改的）

图标是一个美女，代码被加密，运行之后不会删除系统文件也不会破坏360程序（属于流氓批处理）

删除开始菜单删除桌面图标删除一些操作按钮等等，但360无反应扫描安全

批处理和网马【网盾也提示安全】

还有一些网马本身根本没行为（仅有一个联网行为）一般杀软如没有捕获也不会扫描出来

没行为的话，主防一般也无提示（但黑客可以利用连接的IP动态域名搞成肉鸡）

【这些已通过反馈方式上报360官方】（网马那个删除了所以无法上报反馈）

所以希望以后360可以加强这方面的完善

大家有无碰见这类情形？都可以讨论交流，帮助360发现问题进步发展。

显示全部楼层 · 发表于 2011-5-4 06:59:05

695580825 发表于 2011-5-4 04:28
昨日见了几个批处理（经过修改的）

图标是一个美女，代码被加密，运行之后不会删除系统文件也不会破坏36 ...

本人虽然不完全赞成“无图无真相”之说，但有图或具体链接，方便验证还是对的。如已上报，则完善的想法也算实现第一步了。

显示全部楼层 · 发表于 2011-5-4 08:30:56

本帖最后由天下无雪于 2011-5-4 08:35 编辑

最近的三无作文真多，特别是楼主，抄袭别人帖子和白文件过主防的搞笑事情搞多了估计也没什么人相信了，昨天转个所谓过主防脚本居然残废无法解压，权当看玩笑吧

显示全部楼层 · 发表于 2011-5-4 09:40:10

本帖最后由李白vs苏轼于 2011-5-4 14:53 编辑

批评小孩，自己的帖子就这水平，不知道怎么说好
至少360连“reg delete /?"都报了…

显示全部楼层 · 发表于 2011-5-4 09:59:00

本帖最后由 695580825 于 2011-5-4 10:25 编辑

李白vs苏轼发表于 2011-5-4 09:40
批评小孩，自己的帖子就这水平，不知道怎么说好
至少360连“reg ？’都报了…

但那个网马和批处理 360没反应，已上报360官方了。

显示全部楼层 · 发表于 2011-5-4 10:13:37

希望360能改进处理

显示全部楼层 · 发表于 2011-5-4 11:07:47

楼主又来每日一笑了？不过杀软对批处理都很不感冒吧，

显示全部楼层 · 发表于 2011-5-9 08:05:28

楼主应该运行文件，看360主防能否拦截

显示全部楼层 · 发表于 2011-5-9 13:14:04

本帖最后由 z13667152750 于 2011-5-9 13:14 编辑

放到U盘里运行时会拦截的

而且这个批处理也没什么危险行为,要是真拦截的话,估计又会有许多人跳出来说360误报严重了......
网上流传的那个批处理清理系统垃圾的代码不是和这个有相似之处吗?

显示全部楼层 · 发表于 2011-5-10 14:28:29

围观~~~

[讨论] 360【应当加强完善对批处理和网马】的防御规则