技巧！通过360卫士白名单绕过查杀

现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！

0x00 前言

根据他的描述大概率是360拦截的进程链，但不知道他遇到的这个具体是啥情况，这在实战中也是比较常见的一个场景，所以想着还是写篇文章简单记录分享一下。

被拦时一般会提示：拒绝访问、Access is denied，这时我们一般都会使用一些白名单或者内存加载等方式来绕过，有的师傅也会使用驱动干掉360、模拟键鼠退出360等。

在那篇文章作者@laohu就是通过哥斯拉的内存加载PE文件绕过360上线的cobaltstrike，这只是其中一种绕过方法，也可以去试下冰蝎、蚁剑或各种脚本的内存加载方式。

360每天都会在静默状态下“偷偷”给你扫几次，所以我们也不用担心没有这些扫描日志文件，下边这个路径主要存放的就是360的扫描日志和设置白名单日志。

C:Users[username]AppDataRoaming360Safe360ScanLog

360扫描日志文件：

C:Users[username]AppDataRoaming360Safe360ScanLogScanLog_2023-05-10_16_15_05.txt

360白名单日志文件：

C:Users[username]AppDataRoaming360Safe360ScanLog360LogCenter.exe.ESG.2023-05-10.log

 还在等什么？赶紧点击下方名片关注学习吧！

推 荐 阅 读

原文始发于微信公众号（潇湘信安）：技巧！通过360卫士白名单绕过查杀