漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-039258
漏洞标题：360主动防御病毒启动存在绕过
相关厂商：奇虎360
漏洞作者： Mas
提交时间：2013-10-10 13:35
修复时间：2014-01-05 13:36
公开时间：2014-01-05 13:36
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-10-10： 细节已通知厂商并且等待厂商处理中
2013-10-10： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2013-12-04： 细节向核心白帽子及相关领域专家公开
2013-12-14： 细节向普通白帽子公开
2013-12-24： 细节向实习白帽子公开
2014-01-05： 细节向公众公开
简要描述：
只求多给一点rank
详细说明：
写个bat和一个reg
通过bat文件将reg文件导入
导致劫持
用户下次打开某个软件（例如QQ）的时候被替换 顺利执行恶意软件
过了360主动防御
漏洞证明：
修复方案：
给点rank
版权声明：转载请注明来源 Mas@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-01-05 13:36
厂商回复：
感谢白帽子的报告，在开启了主动防御的注册表防护后，这种方法会被拦截，不会绕过防御，因此不是360主动防御的防御绕过问题。
从截图上看，白帽子测试的似乎是Windows Server 2003服务器操作系统，目前主动防御不支持此版本的操作系统，您可以测试客户操作系统如XP , Win7等等，可以在截图上看到界面上只有360网盾相关的防护选项，在支持的操作系统版本上，是有主动防御相关（如注册表防护）的防护选项的。
目前360杀毒和360安全卫士的主动防御明确支持的主要是Windows客户操作系统，在首页上有提到是：Windows XP/ Windows Vista/Windows 7/Windows 8和Windows 8.1，对于服务器操作系统包括Windows Server 2000/2008 /2008 R2/2012/2012 R2是大部分防御功能支持，但不提供保证，对Windows Server 2003是大部分防御功能都不支持的，也没有对应的防护选项。
最新状态：
暂无