360压缩弹广告竟然利用黑产手段绕过UAC

显示全部楼层 · 发表于 2019-2-23 13:27:08

落华无痕发表于 2019-2-23 12:02
没图没真相，楼主既然知道释放在temp目录，关键的程序样本呢？
还有360压缩是在官网下载的，还是下载站高 ...

有图也不一定有真相啊。当时一顿手忙脚乱，程序已经自删除了。不过卡巴斯基的日志里倒是有证据，有兴趣可以发给你看看。而且当然是官网下载并且数字签名没问题的。

显示全部楼层 · 发表于 2019-2-23 13:27:32

程序管理猿发表于 2019-2-22 15:31
当然是感谢指正，下次做的更完善更隐蔽些。

你笑倒我了

显示全部楼层 · 发表于 2019-2-23 13:32:41

本帖最后由程序管理猿于 2019-2-23 13:37 编辑

www-tekeze 发表于 2019-2-23 11:13
CCleaner也有个跳过UAC警告的选项，这。。。不过人家是作为选项列出来，默认也不勾选。。

完全不一样的。ccleaner是注册了一个计划任务名字叫ccleanerSkipUAC，并且已经经过了UAC的允许。也就是说你第一次打开程序必然是先允许一次UAC，然后才可以选择这个选项。这是正规方法，经过一次UAC授权后，注册服务或者计划任务。任何安全软件启动时为何不弹UAC是类似的道理。

显示全部楼层 · 发表于 2019-2-23 13:51:24

程序管理猿发表于 2019-2-23 13:32
完全不一样的。ccleaner是注册了一个计划任务名字叫ccleanerSkipUAC，并且已经经过了UAC的允许。也就是说 ...

收到，感谢解答。。

显示全部楼层 · 发表于 2019-2-23 13:56:24

www-tekeze 发表于 2019-2-23 13:51
收到，感谢解答。。

客气客气。
一个压缩软件，每次都弹UAC或者注册服务和计划任务，太扎眼了。所以出这种歪招。

显示全部楼层 · 发表于 2019-2-23 13:59:35

程序管理猿发表于 2019-2-23 13:56
客气客气。
一个压缩软件，每次都弹UAC或者注册服务和计划任务，太扎眼了。所以出这种歪招。

等数字官人来看看，如果是官网下载的正版也这么干，那就尴尬了。。

显示全部楼层 · 发表于 2019-2-23 14:00:57

www-tekeze 发表于 2019-2-23 13:59
等数字官人来看看，如果是官网下载的正版也这么干，那就尴尬了。。

恐怕是不会回复了。我的安装包数字签名是没问题的。

显示全部楼层 · 发表于 2019-2-23 14:02:26

珍爱生命，远离大部分国产软件

显示全部楼层 · 发表于 2019-2-23 14:03:33

@360主动防御另外三六零安全浏览器也有广告。

显示全部楼层 · 发表于 2019-2-23 14:03:54

程序管理猿发表于 2019-2-23 14:00
恐怕是不会回复了。我的安装包数字签名是没问题的。

即然数签没问题那应该是原版了。。。现在是周末等明天看看。。。

[讨论] 360压缩弹广告竟然利用黑产手段绕过UAC