漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-027074
漏洞标题：360安全卫士可被绕过（其他杀毒无法用此方法绕过）
相关厂商：奇虎360
漏洞作者： 小贱
提交时间：2013-06-28 00:08
修复时间：2013-09-23 05:44
公开时间：2013-09-23 05:44
漏洞类型：设计错误/逻辑缺陷
危害等级：高
自评Rank：20
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-06-28： 细节已通知厂商并且等待厂商处理中
2013-06-28： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2013-08-22： 细节向核心白帽子及相关领域专家公开
2013-09-01： 细节向普通白帽子公开
2013-09-11： 细节向实习白帽子公开
2013-09-23： 细节向公众公开
简要描述：
正常木马报毒。 加入几个网站后 就不报毒了。
详细说明：
正常木马报毒。 加入几个网站后 就不报毒了。
漏洞证明：
就打开了几个 大的网站 他就不报毒了 那么别人用远控 源码免杀 只要访问下这几个大网站就免杀了啊。
修复方案：
版权声明：转载请注明来源 小贱@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2013-09-23 05:44
厂商回复：
您描述的问题属于修改恶意程序源码后，特征码不再报毒的问题。针对特定恶意程序的特征码并非安全保证，仅仅用于定位已知的恶意程序，修改恶意程序后特征码不报警并非属于绕过安全防护功能的问题。请您再试下，这个源码免杀方法是否能够绕过360主防的拦截提示，以便更全面地评估其安全风险。
最新状态：
暂无