为什么我在360官方论坛的建议被完全无视?也不回复?

显示全部楼层 · 发表于 2012-5-17 19:38:15

本帖最后由菩提祖师于 2012-5-17 19:42 编辑

为什么我在360官方论坛的建议被完全无视?也不回复?
帖子内容:

建议木马防火墙可以提供设置,允许仅匹配路径信任,忽略MD5
因为有些时候写程序,写出来的程序被误杀,添加信任,可是发现360木马防火墙的信任列表只认MD5,可说我的程序是正在调试的,会频繁的重新编译每次重新编译MD5都会发生变化,于是每次都会被误杀...

显示全部楼层 · 发表于 2012-5-17 20:36:56

非常抱歉，工作人员回复不及时。
感谢您的反馈与建议。已经记录并向产品反馈。
产品如此设计是为了防止被病毒木马利用。
您可以将您的文件发到wangzhongchao@360.cn，我们帮您查看一下。

显示全部楼层 · 发表于 2012-5-17 20:47:11

这个恐怕有点难

显示全部楼层 · 发表于 2012-5-17 20:49:00

本帖最后由 z13667152750 于 2012-5-17 20:50 编辑

其实,不是所有安全软件都允许排除文件夹的,而且这个功能确实有一些安全风险,不知道360是否会加入这个

排除单个文件的话,散列函数验证肯定是不能少的,手动加白的文件必须保证未被修改才可以生效

显示全部楼层 · 发表于 2012-5-17 20:52:34

哈哈，当然无视了，都这样

显示全部楼层 · 发表于 2012-5-17 21:45:06

z13667152750 发表于 2012-5-17 20:49
其实,不是所有安全软件都允许排除文件夹的,而且这个功能确实有一些安全风险,不知道360是否会加入这个

排 ...

风险是有,不过,可以由用户自行设置
而且我说的不是排除文件夹,而是排除单个文件,只不过文件发生改变时不重新报警.

显示全部楼层 · 发表于 2012-5-17 21:46:13

菩提祖师发表于 2012-5-17 21:45
风险是有,不过,可以由用户自行设置
而且我说的不是排除文件夹,而是排除单个文件,只不过文件发生改变时不 ...

单个文件的白名单,在文件改变时白名单必须失效

这个是绝对不能放松的

显示全部楼层 · 发表于 2012-5-17 21:55:29

z13667152750 发表于 2012-5-17 21:46
单个文件的白名单,在文件改变时白名单必须失效

这个是绝对不能放松的

为什么?我的程序编译调试时需要频繁改变内容,为什么不能由用户自己决定是否放开?(默认校验文件内容,但是如果用户有特殊需要,可以由用户自行设置是否校验文件内容)

显示全部楼层 · 发表于 2012-5-17 21:57:25

本帖最后由 z13667152750 于 2012-5-17 21:58 编辑

菩提祖师发表于 2012-5-17 21:55
为什么?我的程序编译调试时需要频繁改变内容,为什么不能由用户自己决定是否放开?

在我看来这种情况比允许信任文件夹还危险

360的信任文件其实是基于散列函数的,和路径无关,也就是说只要是同名且散列函数相同的文件,就会一起被加入信任,如果忽略散列函数值的话,就变成文件名信任了...

其实只要允许信任文件夹,你的问题同样可以解决

显示全部楼层 · 发表于 2012-5-17 22:00:57

菩提祖师发表于 2012-5-17 21:55
为什么?我的程序编译调试时需要频繁改变内容,为什么不能由用户自己决定是否放开?(默认校验文件内容,但是 ...

既然是你自己写的程序, 你可以单独建立一个文件夹加入信任即可

[砖头] 为什么我在360官方论坛的建议被完全无视?也不回复?