搜索
楼主: 程序管理猿
收起左侧

[讨论] 360压缩弹广告竟然利用黑产手段绕过UAC

  [复制链接]
程序管理猿
头像被屏蔽
 楼主| 发表于 2019-2-23 13:27:08 | 显示全部楼层
落华无痕 发表于 2019-2-23 12:02
没图没真相,楼主既然知道释放在temp目录,关键的程序样本呢?
还有360压缩是在官网下载的,还是下载站高 ...

有图也不一定有真相啊。当时一顿手忙脚乱,程序已经自删除了。不过卡巴斯基的日志里倒是有证据,有兴趣可以发给你看看。 而且当然是官网下载并且数字签名没问题的。
星谧人
发表于 2019-2-23 13:27:32 | 显示全部楼层
程序管理猿 发表于 2019-2-22 15:31
当然是感谢指正,下次做的更完善更隐蔽些。

你笑倒我了
程序管理猿
头像被屏蔽
 楼主| 发表于 2019-2-23 13:32:41 | 显示全部楼层
本帖最后由 程序管理猿 于 2019-2-23 13:37 编辑
www-tekeze 发表于 2019-2-23 11:13
CCleaner也有个跳过UAC警告的选项,这。。。不过人家是作为选项列出来,默认也不勾选。。

完全不一样的。ccleaner是注册了一个计划任务名字叫ccleanerSkipUAC,并且已经经过了UAC的允许。也就是说你第一次打开程序必然是先允许一次UAC,然后才可以选择这个选项。这是正规方法,经过一次UAC授权后,注册服务或者计划任务。任何安全软件启动时为何不弹UAC是类似的道理。

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

www-tekeze
发表于 2019-2-23 13:51:24 | 显示全部楼层
程序管理猿 发表于 2019-2-23 13:32
完全不一样的。ccleaner是注册了一个计划任务名字叫ccleanerSkipUAC,并且已经经过了UAC的允许。也就是说 ...

收到,感谢解答。。
程序管理猿
头像被屏蔽
 楼主| 发表于 2019-2-23 13:56:24 | 显示全部楼层
www-tekeze 发表于 2019-2-23 13:51
收到,感谢解答。。

客气客气。
一个压缩软件,每次都弹UAC或者注册服务和计划任务,太扎眼了。所以出这种歪招。
www-tekeze
发表于 2019-2-23 13:59:35 | 显示全部楼层
程序管理猿 发表于 2019-2-23 13:56
客气客气。
一个压缩软件,每次都弹UAC或者注册服务和计划任务,太扎眼了。所以出这种歪招。

等数字官人来看看,如果是官网下载的正版也这么干,那就尴尬了。。
程序管理猿
头像被屏蔽
 楼主| 发表于 2019-2-23 14:00:57 | 显示全部楼层
www-tekeze 发表于 2019-2-23 13:59
等数字官人来看看,如果是官网下载的正版也这么干,那就尴尬了。。

恐怕是不会回复了。我的安装包数字签名是没问题的。
闪电战
发表于 2019-2-23 14:02:26 | 显示全部楼层
珍爱生命,远离大部分国产软件
崇祯皇帝
发表于 2019-2-23 14:03:33 | 显示全部楼层
@360主动防御   另外  三六零安全浏览器也有广告。
www-tekeze
发表于 2019-2-23 14:03:54 | 显示全部楼层
程序管理猿 发表于 2019-2-23 14:00
恐怕是不会回复了。我的安装包数字签名是没问题的。

即然数签没问题那应该是原版了。。。现在是周末等明天看看。。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|纳美地| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-6-21 04:01 , Processed in 0.033573 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表