批处理过【360主防】重大漏洞

显示全部楼层 · 发表于 2011-5-19 20:21:06

回复 59楼 lwzy2046 的帖子

没利益的事谁会做

显示全部楼层 · 发表于 2011-5-19 20:24:13

回复 60楼 -oAo- 的帖子

有兴趣测试下微点吗?最好在虚拟机中,而且分了区的(至少要有分区D)

根据这个样本改的,就去掉了1行代码
这个微点很可能不拦截

显示全部楼层 · 发表于 2011-5-19 20:30:04

z13667152750 发表于 2011-5-19 20:24
回复 60楼 -oAo- 的帖子

有兴趣测试下微点吗?最好在虚拟机中,而且分了区的(至少要有分区D)

哦？是吗

显示全部楼层 · 发表于 2011-5-19 20:37:35

回复 22楼 lwzy2046 的帖子

问下MJ在卡饭也有ID吗，是哪位啊

显示全部楼层 · 发表于 2011-5-19 20:41:50

回复 64楼 zqz665522 的帖子

就是TORN,TORN就是MJ

显示全部楼层 · 发表于 2011-5-19 20:48:47

回复 65楼 xp-AntiSpy 的帖子

额，谢谢了哈

显示全部楼层 · 发表于 2011-5-19 20:53:31

回复 66楼 zqz665522 的帖子

不用谢，这是我应该做的

显示全部楼层 · 发表于 2011-5-19 21:22:08

xp-AntiSpy 发表于 2011-5-19 20:41
回复 64楼 zqz665522 的帖子

就是TORN,TORN就是MJ

是tron

显示全部楼层 · 发表于 2011-5-19 21:22:50

回复 61楼 z13667152750 的帖子

也是...
那遇到这种样本，就是有一个入一个吧？

显示全部楼层 · 发表于 2011-5-19 23:50:02

本帖最后由 z13667152750 于 2011-5-20 00:07 编辑

回复 63楼 -oAo- 的帖子

刚刚装了虚拟机
微点主防正式版果然不报修改后的批处理,另外D盘所有文件被删除

我不得不承认我太无聊了,再稍微修改下了下,让微点和360的主防对这个批处理的防御效果完全相同
都是成功清空d\e\f等分区文件(文件夹保留,但是里面的文件被删除)成功,但是删除系统文件被阻止
只是修改了批处理的代码运行顺序而已,让批处理先删除d\e\f等分区文件,再来删除系统文件
微点可以干掉楼主提供的批处理,是因为微点在监控到删除系统文件的行为后就直接把批处理定义为病毒了,直接阻止了批处理的其他行为,但是如果删除系统文件的行为在清空其他分区后的话,微点就只能是马后炮了,回滚无效

楼主的批处理:

修改代码顺序后的批处理:

[讨论] 批处理过【360主防】重大漏洞

本帖子中包含更多资源

本帖子中包含更多资源

评分