这是哔哩哔哩里的一个样本测试视频“【远程控制电脑?还“好心”关闭杀毒软件?11款杀软VS一个挺猖的远控木马,谁能保护我的电脑?】 https://www.bilibili.com/video/B ... 4a225c751d2d35f937e”(第55秒开始是360的防御表现)。360的主防面对该样本时,拦截了恶意攻击载荷和持久化,但并没有阻止远控服务,作者也说了“远控连接成功后我也是可以手动退出360再次重新运行释放器”,所以被判定为防御失败。
我想问一下360在不开启远控.勒索急救功能的两个权限限制时,不会弹窗拦截远控吗?这是否是一个防御缺陷(远控.勒索急救功能的两个权限限制打开后,很多正常应用的使用会受限制,从这点出发,这个功能就只能用于病发时的急救。但相对的,也弱化了正常使用时对远控的防御能力)?
|
|
|
|
|
|
评论
直达楼层