重大发现：金山更新驱动，拦截所有360字样进程！（附样本）

显示全部楼层 · 发表于 2014-2-13 17:20:01

尘梦幽然发表于 2014-2-13 17:15
金山也作为专业厂商，对360的监控应该也是比较了解的。它可能有别的办法可以绕过。
不过我想360 ...

360喜欢做这事儿。比如云卸载，的确是众说纷纭，有人说他遇到了，有人说没遇到。这就容易借舆论混乱造成对手抹黑的印象。

金山还是太嫩了。不过无论怎么做，想要破坏生效，就必须加这个驱动，这个驱动必须加签名。无论你怎么说，驱动和签名肯定逮的着。

像你说的，如果不用自己的签名，利用其他进程来做，那么结果是什么？结果就是这个驱动会被当成病毒，各厂入库，杀掉完事儿。那还有什么意思？金山的目的不仅仅是破坏360进程那么简单。最终目的是挑起口水，争夺用户。如果大家都不知道这事儿是金山干的，那才是最悲催的。这年头针对杀软的病毒多如牛毛，杀一个针对360的驱动，谁会关心？！

显示全部楼层 · 发表于 2014-2-13 17:23:04

jpzy 发表于 2014-2-13 17:20
360喜欢做这事儿。比如云卸载，的确是众说纷纭，有人说他遇到了，有人说没遇到。这就容易借舆论混乱造成 ...

原来是这样！
从战略的眼光看的话，确实如此！

显示全部楼层 · 发表于 2014-2-13 18:13:18

footman 发表于 2014-2-13 09:58
逆驱动、分析代码、写测试程序、发帖，总共6、7小时，大神啊。

逆向此程序难道需要超过3分钟？

显示全部楼层 · 发表于 2014-2-13 20:36:50

footman 发表于 2014-2-13 09:58
逆驱动、分析代码、写测试程序、发帖，总共6、7小时，大神啊。

又是移动帖子有时嘲讽，呵呵呵呵

显示全部楼层 · 发表于 2014-2-13 22:16:52

daojianwuhen 发表于 2014-2-13 00:27
人家早包养你了，动手动脚很正常

这个牛X了。。。
这宣传做得

显示全部楼层 · 发表于 2014-2-13 23:15:52

360股价又要涨了

显示全部楼层 · 发表于 2014-2-13 23:18:16

hum 发表于 2014-2-13 09:31
驱动是怎么被逆成这样的？

IDA F5即可 1分钟

显示全部楼层 · 发表于 2014-2-13 23:19:24

本帖最后由 m220011 于 2014-2-13 23:33 编辑

footman 发表于 2014-2-13 09:58
逆驱动、分析代码、写测试程序、发帖，总共6、7小时，大神啊。

大神
你自己上IDA试试
看看5分钟要不要

驱动还是这个驱动
驱动确有这个功能
但这不代表帖子中其他说法成立
本人对此事件无任何立场

复制代码

显示全部楼层 · 发表于 2014-2-13 23:41:49

尘梦幽然发表于 2014-2-13 11:46
该驱动带有数字签名的话，内容只有检测带360字符的进程就直接关闭的话，那么这么单纯的行为，云主防最 ...

@m220011
你应该发现了，我把梅银明原话里面一些敏感的话都删掉了，不管是针对国产个人版、还是企业版。只是不想引起不必要的口水。
企业版产品很多时候服务的价值远超产品本身价值了。单纯的产品本身已经不是最重要的价值所在了，所以你可以看到有些公司的企业版非受管客户端干脆放开了下载和安装，根本不再验证是否有授权。

显示全部楼层 · 发表于 2014-2-14 00:04:41

尘梦幽然发表于 2014-2-13 11:17
按我说的做的话，那由第三方进程（或系统进程）释放的驱动文件既有合法数字签名（虽然不是金山的 ...

还有个常驻进程“zhudongfangyu”虽然我不知道它的具体用途

[其他] 重大发现：金山更新驱动，拦截所有360字样进程！（附样本）

评分