腾讯悲剧鸟。。。。。原地址有图

显示全部楼层 · 发表于 2011-7-7 13:55:58

zjlove188 发表于 2011-7-7 12:40
打着安全的幌子去攻击对手，这一直是360的手段，可怜一群不明真相的朋友

漏洞是能够随便说的？就这句话你慢慢体会你懂的

显示全部楼层 · 发表于 2011-7-7 13:58:48

心碎乌托邦发表于 2011-7-7 13:45
原来主要是"内核"级别的漏洞啊...这样不单单是被盗钱那么简单了?各种数据都可以?

其实跟内核扯不上关系
因为数字签名是需要申请有专门的机构颁发的，也就是说数字证书是可以追到相关的机构的，相当于网络身份证
这使得各大安全公司为了避免误杀正规公司的产品，对于卡了数字戳的软件给予无条件放行（主要是启发主防这块，特征码入库了不算），所以卡了数字戳的木马可以过掉安软从而威胁用户的安全不只是资金电脑上的任何东西都会受到木马的窃取

显示全部楼层 · 发表于 2011-7-7 13:59:19

心碎乌托邦发表于 2011-7-7 13:45
原来主要是"内核"级别的漏洞啊...这样不单单是被盗钱那么简单了?各种数据都可以?

其实跟内核扯不上关系
因为数字签名是需要申请有专门的机构颁发的，也就是说数字证书是可以追到相关的机构的，相当于网络身份证
这使得各大安全公司为了避免误杀正规公司的产品，对于卡了数字戳的软件给予无条件放行（主要是启发主防这块，特征码入库了不算），所以卡了数字戳的木马可以过掉安软从而威胁用户的安全不只是资金电脑上的任何东西都会受到木马的窃取

显示全部楼层 · 发表于 2011-7-7 14:00:20

本帖最后由心碎乌托邦于 2011-7-7 14:00 编辑

雨い打湿了泪发表于 2011-7-7 13:55
有点好笑，为什么一定要我提？而且是我们？你一回复就直接定义化，把我和谁归类在一起呢？laugh~

我有 ...

有假的吗?微软的是假的?瑞星的是假的...金山的是假的?这次的TX的也是假的?

显示全部楼层 · 发表于 2011-7-7 14:02:21

本帖最后由 unix 于 2011-7-7 14:02 编辑

jefffire 发表于 2011-7-7 13:30
没注意看这个。这个数字签名可以加到任何任何木马上，卡饭包前一阶段就已经有过了。这种手段对过一些高启 ...

这不乃又机动了

显示全部楼层 · 发表于 2011-7-7 14:05:22

心碎乌托邦发表于 2011-7-7 14:00
有假的吗?微软的是假的?瑞星的是假的...金山的是假的?这次的TX的也是假的?

童鞋你们都看错了么？？

【我的字面意思你看不懂？360提漏洞多次假的？漏洞都是真的，假的？】
懂么？？我说漏洞是真的，只是找出多个，况且都是在口水的时候发布！！懂！！

o(︶︿︶)o 唉~~我不认为你语文很差

显示全部楼层 · 发表于 2011-7-7 14:06:49

本帖最后由 tokthoo 于 2011-7-7 14:07 编辑

数字签名被盗，那么就有木马盗用数字签名，免杀各家杀毒厂商。这是不容忽视的问题，所以文中才会提及stunex。

显示全部楼层 · 发表于 2011-7-7 14:07:47

zhbst 发表于 2011-7-7 12:16
有了证书还需要密码呢，并且要登录密码和支付密码，现在QQ的密码也不是那么好盗的，并且一转账或者付账 ...

。。。不是用来去偷东西的，是用来给病毒，木马打证书的。。

显示全部楼层 · 发表于 2011-7-7 14:08:46

雨い打湿了泪发表于 2011-7-7 14:05
童鞋你们都看错了么？？

【我的字面意思你看不懂？360提漏洞多次假的？漏洞都是真的，假的？ ...

几时找到几时稳定了情况就几时发布。是你过敏了

显示全部楼层 · 发表于 2011-7-7 14:09:31

又撤出了“超级工厂”

[分享] 腾讯悲剧鸟。。。。。原地址有图