批处理过【360主防】重大漏洞

显示全部楼层 · 发表于 2011-5-19 11:41:35

本帖最后由 695580825 于 2011-5-19 11:48 编辑

不要什么笑不要什么不解释，统统没任何意义

【过了就是过了】，不承认是没用的，赶快去完善吧，你这个态度会让产品完善进步吗？

嘿~这样是不利于产品的进步与发展的，你是“聪明人”你应该知道怎么做~O(∩_∩)O

【不要找任何理由了】不完善就去完善去，找理由就完善了？这样永远不可能进步和发展

用户不懂这那的，他也不管什么级别和数量的，他只看效果和结果（结果就是防御不完善） O(∩_∩)O

请实机运行或（虚拟机）不要使用沙箱

请测主防（该样本只在XP下有效）

很老的样本，当年通杀，也只有微点提示会格式化删除系统核心文件

并完美阻止【可使用微点老一点的版本进行测试看提示】看是否完美防御阻止

但运行之后360主防会提示一下（但仅仅只保护系统文件不被破坏）其他盘符所有EXE文件依然被删除

只有删除到QQ文件夹时（主防会提示一下修改QQ文件）。。。。

请大家端正态度摆正位置，没有一款产品可以100% 没有任何漏洞或瑕疵的

完善和进步吸取教训学习经验长处（取长补短）才是软件的立足之本

如果仅仅是不屑不愿意承认，这样是不对的，也不利于软件的发展和进步。

显示全部楼层 · 发表于 2011-5-19 11:42:54

回复 6楼 eraylee 的帖子

mj没解释，你解释下吧...
版区里的不明白的也挺多的，为什么这个无危害呢？

显示全部楼层 · 发表于 2011-5-19 11:54:05

本帖最后由 z13667152750 于 2011-5-19 11:55 编辑

回复 21楼 695580825 的帖子

即使是纯粹hips，只要不是对未知程序设的全询问规则，对这种删除文件的批处理都没什么防御，因为很难把规则详细到保护所有文件，最多保护下系统文件和用户自己认为重要的文件，智能hips因为用户各不相同，当然对文件的保护只能做到保护系统文件，360则是对常用程序也有保护，微点报了是因为这个批处理修改boot。ini文件，如果批处理去掉这一行，微点还会报吗？

另外现在的病毒都是以盈利为目的的，这种破坏性的批处理只是恶作剧，很无聊的

显示全部楼层 · 发表于 2011-5-19 11:55:42

我是来学习的

显示全部楼层 · 发表于 2011-5-19 11:56:29

我只关心沙盘啥时候公测。

如果是真的大漏洞，360肯定会修复的。
至于楼主发的这个……
呵呵。
楼上已经给出答案了。

显示全部楼层 · 发表于 2011-5-19 11:57:03

回复 17楼 jinyuming 的帖子

那木马用bat写注册表也别管呀，用户行为？

显示全部楼层 · 发表于 2011-5-19 11:59:32

回复 26楼 gxrsprite 的帖子

写注册表主防会拦截的

显示全部楼层 · 发表于 2011-5-19 12:08:17

本帖最后由星空下的吻于 2011-5-19 12:09 编辑

UAC无视

我建议把LZ的号delete了,要不然每次粘贴大段无意义回复,看着着实蛋疼

显示全部楼层 · 发表于 2011-5-19 12:12:39

本帖最后由 695580825 于 2011-5-19 12:13 编辑

星空下的吻发表于 2011-5-19 12:08
UAC无视我建议把LZ的号delete了,要不然每次粘贴大段无意义回复,看着着实蛋疼

什么叫无意义回复？任何事情物体都有讨论和反驳，这样才叫交流。

难道非要听信某一家的言论或自认为是正确的？

但一切要以事实为基础，拿出证据为准绳。

任何无理的胡搅蛮缠的以及信口雌黄的言论是无任何意义的。

显示全部楼层 · 发表于 2011-5-19 12:15:21

回复 29楼 695580825 的帖子

支持我的顶我

[讨论] 批处理过【360主防】重大漏洞