11年的白+黑远控过掉火绒？

prawnliu

hwl573452046 发表于 2013-3-6 10:24
那个app.exe火绒显示【已签名】？  什么情况？

腾讯的签名
貌似是早期的QQ升级程序
被病毒利用的~
否则怎么叫“白+黑”呢~~

skycai

倾枫锝渔♂ 发表于 2013-3-6 10:30
但是 对于一个程序  你也不肿么就不给联网呀

这个还是要靠技术解决的~

现在的网络环境下，要找到一个不联网的软件，几乎是不可能的。

那对于普通用户来说，怎样判断一个程序的联网是否正常呢？

又或者是从“远控”方面着手，看看能否提取出行为防御的规则。

啥都让普通用户判断，是不可能的。



其实，火绒那个防火墙模块，目前来说，还是给高级用户使用的。高级用户可以设置些进程是否可以联网。

但没加入模块判断，对白加黑也就没法子警示了，这点类似微点。

hwl573452046

倾枫锝渔♂ 发表于 2013-3-6 10:29
说了呀 白+黑嘛

exe那个是正常的文件~不正常的是那个 dll~

也是   火绒如果能像360那样显示连接网络的IP所在地  也能给用户判断多提供点信息。。

hwl573452046

skycai 发表于 2013-3-6 10:35
现在的网络环境下，要找到一个不联网的软件，几乎是不可能的。

那对于普通用户来说，怎样判断一个程 ...

很多工具、绿色程序的功能实现并不需要联网，如果提示它要联网，当然果断禁止了    对付外{过}{滤}挂辅助类的软件，屡试不爽

RainDay

个人表示火绒广告拦截很让人省心

prawnliu

hwl573452046 发表于 2013-3-6 10:41
很多工具、绿色程序的功能实现并不需要联网，如果提示它要联网，当然果断禁止了    对付外{过}{滤}挂辅助 ...

情景1（关于让不让联网）：
你要找一个BT种子扫描器，于是你在某网站上找到了一个
你下载回来运行，安全软件提示你这个种子扫描器试图连接网络
请问：您允许联网么？
不允许？亲！那是网络扫描器啊！不许联网你用它干啥呢？
允许？亲！恭喜你！那是个远控！

情景2（关于提示IP给用户做判断）：
延续情景1
报告你连接一个河南网通ADSL的IP，你拦截么？
BT种子扫描器啊~~本来就是P2P的~~~
连哪里都正常啊~~~~

vm001

prawnliu 发表于 2013-3-6 11:50
情景1（关于让不让联网）：
你要找一个BT种子扫描器，于是你在某网站上找到了一个
你下载回来运行，安全 ...

+1.....很多人貌似这点想不通

hwl573452046

prawnliu 发表于 2013-3-6 11:50
情景1（关于让不让联网）：
你要找一个BT种子扫描器，于是你在某网站上找到了一个
你下载回来运行，安全 ...

- -！ 我说的是那些功能实现根本无需联网的程序，直接禁止其联网就行了   
你说的情况另当别论。

prawnliu

hwl573452046 发表于 2013-3-6 12:12
- -！ 我说的是那些功能实现根本无需联网的程序，直接禁止其联网就行了   
你说的情况另当别论。

问题就是病毒作者不是傻子
他们利用的就是你“另当别论”的情况

vm001

hwl573452046 发表于 2013-3-6 12:12
- -！ 我说的是那些功能实现根本无需联网的程序，直接禁止其联网就行了   
你说的情况另当别论。

那么我问你，系统进程explorer正常情况下会联网吗？