[科普]为什么360会报键盘记录

显示全部楼层 · 发表于 2013-7-15 19:07:12

msi123456 发表于 2013-7-14 23:14
可以这么说不明白那些喜欢360的小白们激动啥（360卧底门自己说360给小白用的不是我说的）

本来就是给小白用的。。。周鸿祎都这么说过，你还当什么神秘的事儿有啥意思

显示全部楼层 · 发表于 2013-7-15 20:26:17

很明显的迅雷程序吧，这个还需要官人来解答了。

显示全部楼层 · 发表于 2013-7-15 22:44:30

本帖最后由伊川书院于 2013-7-15 22:47 编辑

有罪论好像在安全软件业里比较流行，，好像在去年还是什么时候，跟火绒官方那个谁在卡饭的ID争论过几个楼层。

虽然他们一在强调：这是对”用户安全的负责“的做法。

可是，我一直认为：他们对”技术追求的求真的不负责“的做法。

显示全部楼层 · 发表于 2013-7-15 23:29:45

hez2010 发表于 2013-7-15 10:05
热键功能是调用系统函数进行监控，他将热键向windows注册后有windows实现热键对应的功能，那他应该报ex ...

是的，bat文件攻击按理说也应该报cmd.exe。但是这些都技术突破了，这点可以确定，以前也有人问过这个，mj大大解释的

显示全部楼层 · 发表于 2013-7-15 23:42:04

本帖最后由尘梦幽然于 2013-7-15 23:43 编辑

sam__天涯发表于 2013-7-14 22:33
神马高手，迅雷本身就带有键盘记录功能，白名单失效后，报记录键盘行为不正常？又不是报毒，前 ...

国外对破解版查杀原则似乎并不全是非白即黑。如果国外也在传统AV引擎上搞非白即黑，那么在国内误报估计会…不过事实上，大多数知名厂商在国内误报虽然高于360等本地厂商，但是也并不算特别高。报破解程序与破解软件行为有关。

显示全部楼层 · 发表于 2013-7-16 12:00:16

tuw 发表于 2013-7-14 21:56
有点奇怪了，只是MD5不同为什么会报键盘记录……
@360主动防御

基于文件信誉
文件校验作为文件唯一性认证
校验值改变就如同指纹的改变人看起来一样但是说不准是否是假扮的

并且最主要一点迅雷的数字签名被破坏.导致无法验证发行者.所以这时候这个文件谁都不认识+没有监护人

不给关小黑屋就算好的了

显示全部楼层 · 发表于 2013-7-16 17:31:53

所以说360很笨就跟刚出来一样文件名查杀呵呵

显示全部楼层 · 发表于 2013-7-16 21:24:45

經常遇到使用chromium時經常報

显示全部楼层 · 发表于 2013-7-16 22:24:19

这样子岂不是安全多的多了

显示全部楼层 · 发表于 2013-7-16 22:37:50

独木成林也发布了

[讨论] [科普]为什么360会报键盘记录