公司局域网内的恶意推广软件 伪装腾讯更新程序txupd.exe

ccboxes

墓雪千山 发表于 2017-12-20 17:04
SEP miss。。艾玛

杀了才要骂娘。

这种带签名的安装程序（很可能是升级程序）要是扫描杀还要不要误报率了？就算是360这种专治流氓的也不敢入库，只是运行后提示有程序静默安装。

jindao

f secure 发现了

cloud01

ccboxes 发表于 2017-12-20 20:58
杀了才要骂娘。

这种带签名的安装程序（很可能是升级程序）要是扫描杀还要不要误报率了？就算是360这 ...

正常安装和静默安装的区别是什么？静默安装需要调用系统安装程序吗？

pal家族

cloud01 发表于 2017-12-21 12:02
正常安装和静默安装的区别是什么？静默安装需要调用系统安装程序吗？

唯一区别
有没有GUI显示。

举个好懂的例子：我使用卡巴斯基安全中心向内网推送KES的安装。一般公司的都是选择静默安装无任何提示，但是安装过程和手动安装有程序图形界面没啥区别，都是要调用windows installer的。只是静默安装时，一些参数设置好了无需用户干预。

当然安装软件有没有规定一定要用windows installer安装。。。。你看那个国产软件安装包用installer。。
少得可怜。

cloud01

pal家族 发表于 2017-12-21 12:32
唯一区别
有没有GUI显示。

照这么说，HIPS没法防啊。。如果静默安装一个系统程序都不调用，还装在低权限文件夹真的是没办法了。。。

pal家族

cloud01 发表于 2017-12-21 13:46
照这么说，HIPS没法防啊。。如果静默安装一个系统程序都不调用，还装在低权限文件夹真的是没办法了。。。

所以为什么只有国产卫士能通过文件名规则或签名规则识别捆绑，效果还市场不稳定。。。。
国外的软件根本就不能从 人性化 的角度防流氓捆绑。要么只能谨慎的杀一些公认的PUP大家都杀的那种，要么就像eset拉黑某些国产软件，往往一个软件安装不管，安装完了选择性的删掉几个程序。。。。

pal家族

cloud01 发表于 2017-12-21 13:46
照这么说，HIPS没法防啊。。如果静默安装一个系统程序都不调用，还装在低权限文件夹真的是没办法了。。。

最简单的垃圾软件安装时，
1 选择低权限文件夹释放主程序和相关文件
2 在桌面添加快捷方式。

若是这个PUP是某知名软件赠送的，那么他可以在安装指出就要求提权！你不uac允许，整个软件别想用。
提权了，就可以光明正大的添加启动项，添加服务，加驱，巴拉巴拉。

cloud01

pal家族 发表于 2017-12-21 13:55
所以为什么只有国产卫士能通过文件名规则或签名规则识别捆绑，效果还市场不稳定。。。。
国外的软件根本 ...

这个感觉真是有点像人的分类，静默安装的就是猥琐小人，没办法判罪，又不能得罪。只能自己注意点了。。就怕卡死。。。

cloud01

pal家族 发表于 2017-12-21 14:00
最简单的垃圾软件安装时，
1 选择低权限文件夹释放主程序和相关文件
2 在桌面添加快捷方式。

UAC我选的不提醒。。。。

pal家族

cloud01 发表于 2017-12-21 14:03
UAC我选的不提醒。。。。

那就自动一气呵成喽
给你赠送加驱大礼包。
恶心的话还不给你卸载程序。