过360主防样本一枚，不过网购保镖

显示全部楼层 · 发表于 2011-5-24 14:05:34

继续跟踪：
释放文件不算动作，尚在理解范围之内
迭加非法关闭其他程序进程也不在行为动作之内，不解

显示全部楼层 · 发表于 2011-5-24 14:06:51

悟心之道发表于 2011-5-24 14:05
继续跟踪：
释放文件不算动作，尚在理解范围之内
迭加非法关闭其他程序进程也不在行为动作之内，不解[:10 ...

非常高兴地看到金山被一条批处理干掉了，所以忘了算做行为动作了

显示全部楼层 · 发表于 2011-5-24 14:08:09

Tron 发表于 2011-5-24 14:06
非常高兴地看到金山被一条批处理干掉了，所以忘了算做行为动作了

不能因为对方是金山或者银山，其他什么山，而忽略动作的本质

显示全部楼层 · 发表于 2011-5-24 14:11:59

这是样本的衍生物卡巴老和新的秒杀拦截

显示全部楼层 · 发表于 2011-5-24 14:17:19

回复 21楼悟心之道的帖子

单靠任务管理器是干不掉金山的
这个算自保了吧
可以解释为360没有保护金山的规则吧
不过保护qq等常用软件的规则倒是有

显示全部楼层 · 发表于 2011-5-24 14:18:51

z13667152750 发表于 2011-5-24 14:17
回复 21楼悟心之道的帖子

单靠任务管理器是干不掉金山的

是金山卫士。毫无抵抗能力。

显示全部楼层 · 发表于 2011-5-24 14:20:00

zegost 往往有非exe和dll扩展名的PE文件的，从360 7.1开始这一类就是过360主防的小专业户，不过现在也很少了

显示全部楼层 · 发表于 2011-5-24 15:12:03

z13667152750 发表于 2011-5-24 14:17
回复 21楼悟心之道的帖子

单靠任务管理器是干不掉金山的

如果是干掉QQ是不是Tron 也非常乐意看到

显示全部楼层 · 发表于 2011-5-24 15:29:01

本帖最后由 z13667152750 于 2011-5-24 15:32 编辑

回复 28楼悟心之道的帖子

对qq有保护，但是对于这种调用任务管理器结束qq应该也没有对应的规则

我见过一个小程序的退出就是调用脚本通过任务管理局干掉自己的进程

这种保护我不认为是安全软件的主防应该管的事，毕竟不是hips，安全软件只要保护好自己就行了
最多及时入库

保护其他非系统程序进程不被干掉有必要吗？如果真的保护了，如何实现？拦截第三方调用任务管理器？显然不现实
而且实际意义大吗？尤其是保护另外一款安全软件这种事，如果保护了金山，那么其他有自保的安全软件呢？我想这样的话很容易冲突吧

就像有人要求智能hips保护用户的文件不被恶意删除，但是哪些文件需要保护？毕竟不是纯粹的hips

显示全部楼层 · 发表于 2011-5-24 15:31:30

z13667152750 发表于 2011-5-24 15:29
回复 28楼悟心之道的帖子

对qq有保护，但是对于这种调用任务管理器结束qq应该也没有对应的规则

你这种算一种解释，你还是看看Tron的回答吧[:26:]

[砖头] 过360主防样本一枚，不过网购保镖