搜索
查看: 6784|回复: 128
收起左侧

[讨论] 360压缩弹广告竟然利用黑产手段绕过UAC

  [复制链接]
程序管理猿
头像被屏蔽
发表于 2019-2-22 15:17:10 | 显示全部楼层 |阅读模式
本帖最后由 程序管理猿 于 2019-2-22 16:15 编辑

360压缩安装后第一次打开,首先会偷偷下载一个名字叫FileUpdate.exe的无签名程序到 C:\Users\ 用户名\AppData\Local\Temp\
(鄙人感想:360自知见不得光所以不敢签名。顺便提一句,这个程序卡巴斯基竟然信任而且用户不少。)

然后这个程序会利用windows的fodhelper程序中存在的漏洞绕过UAC,并在右下角弹出诱导安装360卫士广告,最后会自己删除自己。
(鄙人感想:自己删除自己,毁尸灭迹)

大家可以自行测试排查。鄙人用的win10,在其他系统上可能有不同表现。


注:fodhelper是windows便于用户管理语言设定的程序。
此程序本身以高权限运行且存在一些已知的利用方法:
例如此文 https://pentestlab.blog/2017/06/07/uac-bypass-fodhelper/

对策
1 不用360压缩  改用7Z等开源工具。(鄙人感想:最佳对策)

2 UAC设置成最高 。(鄙人感想:注意详细信息,看见fodhelper相关坚决拒绝)

3 使用防火墙完全禁止360压缩相关程序联网。


tg123321
发表于 2019-2-22 15:27:57 | 显示全部楼层
@360主动防御 怎么解释
程序管理猿
头像被屏蔽
 楼主| 发表于 2019-2-22 15:31:37 | 显示全部楼层
tg123321 发表于 2019-2-22 15:27
@360主动防御 怎么解释

当然是感谢指正,下次做的更完善更隐蔽些。
chuxuana
发表于 2019-2-22 16:12:05 | 显示全部楼层
完了,对360唯二有好感的东西没了,以后国产只能用精简版了
wheyu。。。
发表于 2019-2-22 16:59:51 | 显示全部楼层
x粉:都是可以关掉的
ziyerain2015
发表于 2019-2-22 17:21:46 | 显示全部楼层
国产还有不推广的软件?
飞碟1234
发表于 2019-2-22 17:27:33 | 显示全部楼层
熟悉的面孔,熟悉的方式
dsb2466
发表于 2019-2-22 17:58:26 | 显示全部楼层
联想到了这个帖子:https://bbs.kafan.cn/thread-2143136-1-1.html
然后再看看楼主的注册时间
似乎想到了什么。。。。呢?
程序管理猿
头像被屏蔽
 楼主| 发表于 2019-2-22 18:20:52 | 显示全部楼层
dsb2466 发表于 2019-2-22 17:58
联想到了这个帖子:https://bbs.kafan.cn/thread-2143136-1-1.html
然后再看看楼主的注册时间
似乎想到了 ...

你的意思是360吸取了火绒的经验教训?话可不能乱说啊。
lii
发表于 2019-2-22 18:33:05 | 显示全部楼层
我的意淫,360主动防御:免费的软件盈利来源,不正常???黑产也用筷子吃饭,那你是用黑产手段吃饭的?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-3-26 13:00 , Processed in 0.041460 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表