流氓软件捆绑软件终结者—程序哨兵

显示全部楼层 · 发表于 2016-5-20 00:04:19

dsb2466 发表于 2016-5-19 17:55
“国内的各种安全软件可能水平有限，凡是不认识的程序都有可能误判为病毒木马，请用户明鉴！”

一家目前最著名的国产安全软件，我们将火绒剑的安装程序重新签一下名，那家公司马上就判为木马，简直跟煞笔一样的，就这种烂公司，还号称有什么先进技术能发现未知木马，简直是笑话！

显示全部楼层 · 发表于 2016-5-20 00:08:37

nainiuzkf 发表于 2016-5-19 17:55
问一下对于安装后需要重启的程序现在能够监控卸载吗

卸载不是程序哨兵自己的功能，程序哨兵只是负责发现进入用户电脑的新程序，然后提醒告知用户知道，用户如果想卸载，需要到卸载界面去卸载。
如果您发现有什么诡异的程序，可以告诉我们哪儿能下载，或者在样本区发个样本，这样我们就可以试验了。

显示全部楼层 · 发表于 2016-5-20 00:11:57

zgy3073 发表于 2016-5-19 20:37
希望软件稳定和其他安全软件兼容。
用过当年的无毒空间，软件不是太稳定。

是的，原来的无毒空间内核驱动自己独自工作问题不大，但和别人的内核程序在一起工作时的兼容性有些问题，加上使用无毒空间的专业性比较强，后来一直没有更新，有点遗憾。

显示全部楼层 · 发表于 2016-5-20 00:14:52

kf8688868 发表于 2016-5-19 23:22
我的天用winrar解压文件都会提示的。。。。。。

对，从压缩包里向电脑释放可执行程序，哨兵也是知道的。
如果拷贝，下载可执行程序，程序哨兵也会忠实的报告。
但如果是用户自己的操作，心里有数，不必紧张😃。

显示全部楼层 · 发表于 2016-5-20 09:35:11

无毒空间发表于 2016-5-20 00:04
一家目前最著名的国产安全软件，我们将火绒剑的安装程序重新签一下名，那家公司马上就判为木马，简直跟煞 ...

拉黑签名也算是一种手段啊。。。如果发现某公司的软件经常被利用为制作一些恶意软件或者流氓软件，就会直接拉黑签名了

显示全部楼层 · 发表于 2016-5-20 12:09:40

本帖最后由 zhuzao110 于 2016-5-20 12:12 编辑

无毒空间没有做下去？这个是HIPS？默认是阻止就好了，更安逸。

显示全部楼层 · 发表于 2016-5-20 14:30:27

虽然不下载，但是这个软件必须得顶

显示全部楼层 · 发表于 2016-5-20 14:37:02

这个没有不再提示的选项能不能把这个提示去掉啊看上去不舒服强迫症。。。

显示全部楼层 · 发表于 2016-5-20 14:56:40

zhuzao110 发表于 2016-5-20 12:09
无毒空间没有做下去？这个是HIPS？默认是阻止就好了，更安逸。

有不少人的想法跟你是一样的。

显示全部楼层 · 发表于 2016-5-20 15:02:06

kf8688868 发表于 2016-5-20 14:37
这个没有不再提示的选项能不能把这个提示去掉啊看上去不舒服强迫症。。。

这个是搜狗拼音产生的临时文件，可能使用了注入的技术手段，导致哨兵判断为微软的explorer.exe生成的新程序，微软的这个程序以及IE都是不能使用恒定规则的，所以没有阻止或者不再提示的按钮。