呆……慎用360CMD漏洞扫描…… bbs.ikaka.com

Irenicus - 2009-4-4 19:18:00

刚才开了自动更新下了几个补丁，和瑞星合作的迅雷软件助手已经无法扫描出漏洞了，但考虑到以前出现过卡卡扫描不到但迅雷软件助手扫描到的情况，我想试试360能不能扫出别的漏洞……
下了个360cmd漏洞扫描……然后等了一会儿，它生成了个TXT然后开始自动上传……然后我打开生成的TXT，发现第一行居然是什么“请各位大虾帮我这个菜鸟看看……”莫不是这是个自动发帖器？
下面的数据很冗长，基本看不懂……但是我还是留意了下……它居然把我从纳米盘上下载文件的记录也一并上传了？？？我下载的“河蟹”内容的文件名和下载地址赫然就这么被它上传了？
这个。这个，我无语了……觉得隐私被泄了……555

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Embedded Web Browser from: http://bsalsa.com/; .NET CLR 2.0.50727; InfoPath.1; CIBA)

aaccbbdd - 2009-4-4 19:20:00

:default3:
360日志？

zoxmes - 2009-4-4 19:21:00

:default1: 360CMD漏洞扫描，那个是什么，把下载地址发上来看看

Irenicus - 2009-4-4 19:24:00

就是360官网首页漏洞扫描链接进去的2个扫描器之一……

zoxmes - 2009-4-4 19:24:00

引用:

各位高手：

非常感谢您留心我这份系统诊断报告，小菜鸟十万火急等待您的帮助！

该诊断报告由360安全卫士提供 http://www.360.cn

是不是像这个东西啊，楼主？

zoxmes - 2009-4-4 19:26:00

:default3: 你下的应该是360系统诊断工具吧，生成的应该是系统诊断报告日志，因为它用的是云安全，所以把你的一些文件之类的上传了

Irenicus - 2009-4-4 19:26:00

bingo答对了！

Irenicus - 2009-4-4 19:27:00

其实我觉得这个吧，可以理解，只是有点怪异而已……

zoxmes - 2009-4-4 19:29:00

:default3: :default3: 那个日志，
我敢说，这个论坛除了小狮子，没人会看。
用处实在是不大，:default3: 但我不懂，楼主明明是想扫描漏洞，
为啥会下了这个呢？

Irenicus - 2009-4-4 19:29:00

呃，云安全技术还可以传播河蟹视频下载地址……便宜那些帮我分析的大虾了……

Irenicus - 2009-4-4 19:30:00

它叫做系统检测工具嘛……所谓系统检测不就是检测检测漏洞啊什么的嘛……

aaccbbdd - 2009-4-4 19:34:00

不咋的会看
或者基本不会看

360日志
应该算是hijackthis的增强版

晓雾を忆凝 - 2009-4-4 19:34:00

完全赞同狮子姐姐看日志绝对是超级高手

zoxmes - 2009-4-4 19:36:00

:default3: 只能看系统服务，
映像文件之类的，一般对付劫持还可以的，反正我也不去理会，
:default6: 反正你原本在360的时候也是看SRENG的，360的就等小爱搞定吧，呵呵

zoxmes - 2009-4-4 19:36:00

:default3: :default3: :default3: SRENG也叫系统检测工具，为啥它不能检测出漏洞呢？

晓雾を忆凝 - 2009-4-4 19:39:00

SRENG不检测漏洞
它是负责检测系统的
额具体内容找狮子姐姐解答我比较擅长HIPS而不是检测

不过我可以告诉你 SRENG很好很厉害哟

Irenicus - 2009-4-4 19:40:00

俺不明白……不过俺没啥问题了，此帖乃水帖……嘿嘿

zoxmes - 2009-4-4 20:20:00

:default6: 那以后有问题就请教你哈：）
哇卡卡，还有，SRENG我知道是不可以检测到漏洞的，但其实如果懂注册表的人的话，也是可以看出的，但都是比较高深。所以看懂的人很少。:default3:
希望这帖月月不会看到。。

瑞星卡卡安全论坛