微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 反病毒 » 大家不要用360了(转自卡饭)  

 25  1/3  1  2  3  > 
作者:
标题: 大家不要用360了(转自卡饭)
恨毒的人
中级用户




积分 273
发帖 273
注册 2007-7-9
来自 次元空间
#1  大家不要用360了(转自卡饭)

大家不要用360了
我以前很相信他的
自从有一次出了个木马查杀功能后就不用了
我一次中了AV终结者
用金山的专杀查杀了之后
打开360查杀木马
呵呵还查出不少，我挺高兴的。我又想了想360功能怎么这么强10木马都可查杀
有一次我新建一个文本文档里面写的是我QQ的密码保护资料，我乱填的名字，为了隐藏我加还把扩展名改为exe
没想到用360查杀木马时竟然报木马
我有新建的一个文本文档什么也没写就改个名 360也报木马
我晕死了
大家不要用360了
用360的朋友你们谁再C:\WINDOWS
下建 个文本文档改名为 mppds.exe
用360查查



※ ※ ※ 本文纯属【恨毒的人】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

这人很懒~~什么都没写!
2007-8-1 23:04
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
恨毒的人
中级用户




积分 273
发帖 273
注册 2007-7-9
来自 次元空间
#2  

有人说↓

  Quote:
【baohe的贴子】
楼主说的这种现象不是什么“特征码”问题。
貌似是以文件名来判定病毒与否。
如果真有这事........
………………


你们怎么看？？

※ ※ ※ 本文纯属【恨毒的人】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

这人很懒~~什么都没写!
2007-8-1 23:06
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
微点专家
版主

Weizi


积分 11554
发帖 11458
注册 2006-8-27
来自 贵阳
#3  

呵呵

※ ※ ※ 本文纯属【微点专家】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

做个性的自己
2007-8-1 23:20
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
jobcreep
银牌会员

我的昵称：小爬


积分 2527
发帖 2527
注册 2007-7-13
来自 陕西西安
#4  

真有这种可能性？

※ ※ ※ 本文纯属【jobcreep】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html   
2007-8-2 07:50
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
jobcreep
银牌会员

我的昵称：小爬


积分 2527
发帖 2527
注册 2007-7-13
来自 陕西西安
#5  

果然。。。我尝试了。。。失望了。。。

※ ※ ※ 本文纯属【jobcreep】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html   
2007-8-2 08:29
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
qq2008444
银牌会员

职业潜水艇


积分 5373
发帖 5291
注册 2007-7-7
来自 兰·基亚斯 兰古拉王国
#6  

。。。
又一个文件名扫描。。。
新新一代木马杀客。。。

※ ※ ※ 本文纯属【qq2008444】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……
2007-8-2 08:59
查看资料  发送邮件  发短消息   编辑帖子
jobcreep
银牌会员

我的昵称：小爬


积分 2527
发帖 2527
注册 2007-7-13
来自 陕西西安
#7  

我一直觉得他和卡巴是一个引擎。。。失望了

※ ※ ※ 本文纯属【jobcreep】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html   
2007-8-2 09:09
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
qq2008444
银牌会员

职业潜水艇


积分 5373
发帖 5291
注册 2007-7-7
来自 兰·基亚斯 兰古拉王国
#8  



  Quote:
Originally posted by jobcreep at 2007-8-2 09:09:
我一直觉得他和卡巴是一个引擎。。。失望了

我也是这样认为。。。
==我去下个顶狐来试试

※ ※ ※ 本文纯属【qq2008444】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……
2007-8-2 09:32
查看资料  发送邮件  发短消息   编辑帖子
qq2008444
银牌会员

职业潜水艇


积分 5373
发帖 5291
注册 2007-7-7
来自 兰·基亚斯 兰古拉王国
#9  



  Quote:
Originally posted by qq2008444 at 2007-8-2 09:32:

我也是这样认为。。。
==我去下个顶狐来试试

最近顶狐变得好变态。。。
顶狐下载者3.60更新说明（本次更新比较多）：

1、修正了程序出现内存错误的BUG，这个错误把我害惨了，只要是正常下载执行不会

出现此错误，通过添加MessageBox来提示错误发生的位置，错误却再也没有重现，一

切正常。经过很长的时间调试才发现，程序退出时溢出了。

2、添加了对下载文件格式判断，如果不是可执行程序则不执行，因为当文件不存在时
返回错误的信息，如果不进行判断而直接执行就会弹出DOS窗口等错误提示。

3、添加等待下载时间，以防止下次开机启动后下载时还没有连接网络而出现错误。

4、优化了部分代码。


关于变种引擎说明：
    完全独立自主研发的变种引擎，简单地说就是随机加花。理论生成出超过40亿个完
全不同的文件出来，是卡巴病毒库的20000倍（2万），也就是说不可能生成两个完全相
同的下载者。有能者可自行反汇编查看变种后的代码。
   

基本功能说明:

1、动态注入IE中，穿防火墙下载。仅下载代码注入下载

2、超多项下载，开机自启动

3、功能最全体积最小的下载者，大小只有5120字节

4、过下载拦截者，递归下载直到成功（3次下载中，只要下载成功即下载下一个）

5、全新特色技术, 超强免杀. 生成服务端绝没有相同代码(随机入口点,随机加密,

随机变形代码,随机加入混淆指令,SEH技术应用,清空输入表等等),保证生成一次变一次。

※ ※ ※ 本文纯属【qq2008444】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

迅雷不及掩耳盗铃，以不变应万变不离其宗，成事不足挂齿，此物最相思风雨中，一屋不扫何以扫天下无敌，东边日出西边雨一直下，举头望明月几时有，呆若木鸡毛当令箭，杀鸡焉用牛刀小试，锋芒毕露春光，围魏救赵宝奎，Very good bye，八格牙鲁冰花，一泻千里共婵娟……
2007-8-2 09:33
查看资料  发送邮件  发短消息   编辑帖子
jobcreep
银牌会员

我的昵称：小爬


积分 2527
发帖 2527
注册 2007-7-13
来自 陕西西安
#10  

也和360是一种类型的软件？你用这怎么样

※ ※ ※ 本文纯属【jobcreep】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

在蓝天下
献给你
我最好的年华！
我的博客“杂货铺”，普天之下，没有我不关心的！
http://hexun.com/jobcreep1899/default.html   
2007-8-2 09:37
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
 25  1/3  1  2  3  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号