360压缩弹广告竟然利用黑产手段绕过UAC

程序管理猿

360压缩安装后第一次打开，首先会偷偷下载一个名字叫FileUpdate.exe的无签名程序到 C:\Users\ 用户名\AppData\Local\Temp\
（鄙人感想：360自知见不得光所以不敢签名。顺便提一句，这个程序卡巴斯基竟然信任而且用户不少。）

然后这个程序会利用windows的fodhelper程序中存在的漏洞绕过UAC，并在右下角弹出诱导安装360卫士广告，最后会自己删除自己。
（鄙人感想：自己删除自己，毁尸灭迹）

大家可以自行测试排查。鄙人用的win10，在其他系统上可能有不同表现。


注：fodhelper是windows便于用户管理语言设定的程序。
此程序本身以高权限运行且存在一些已知的利用方法：
例如此文 https://pentestlab.blog/2017/06/07/uac-bypass-fodhelper/

对策
1 不用360压缩  改用7Z等开源工具。（鄙人感想：最佳对策）

2 UAC设置成最高 。（鄙人感想：注意详细信息，看见fodhelper相关坚决拒绝）

3 使用防火墙完全禁止360压缩相关程序联网。

tg123321

@360主动防御 怎么解释

程序管理猿

tg123321 发表于 2019-2-22 15:27
@360主动防御 怎么解释

当然是感谢指正，下次做的更完善更隐蔽些。

chuxuana

完了，对360唯二有好感的东西没了，以后国产只能用精简版了

wheyu。。。

x粉：都是可以关掉的

ziyerain2015

国产还有不推广的软件？

飞碟1234

熟悉的面孔，熟悉的方式

dsb2466

联想到了这个帖子：https://bbs.kafan.cn/thread-2143136-1-1.html
然后再看看楼主的注册时间
似乎想到了什么。。。。呢？

程序管理猿

dsb2466 发表于 2019-2-22 17:58
联想到了这个帖子：https://bbs.kafan.cn/thread-2143136-1-1.html
然后再看看楼主的注册时间
似乎想到了 ...

你的意思是360吸取了火绒的经验教训？话可不能乱说啊。

lii

我的意淫，360主动防御：免费的软件盈利来源，不正常？？？黑产也用筷子吃饭，那你是用黑产手段吃饭的？