=============190328更新,无需密码，卸载密码保护的火绒5.0.0.79===========

显示全部楼层 · 发表于 2019-3-28 20:18:54

火绒工程师发表于 2019-3-28 16:05
您好，临时方案是加行为分析进行拦截。

测试期结束前，会对软件卸载流程做些调整增加些验证过程。

建议分析后自动处理

显示全部楼层 · 发表于 2019-3-28 20:19:52

vm001 发表于 2019-3-28 18:16
嗯，稳定版的可以模拟点击火绒拦截泡泡了

你全部设置的自动处理吗

显示全部楼层 · 发表于 2019-3-28 20:34:08

安全守护者发表于 2019-3-28 20:19
你全部设置的自动处理吗

实机全部是自动，虚拟机全部手动

显示全部楼层 · 发表于 2019-3-28 21:16:01

楼猪厉害了。。。。。

显示全部楼层 · 发表于 2019-3-28 21:18:22

火绒工程师发表于 2019-3-28 16:05
您好，临时方案是加行为分析进行拦截。

测试期结束前，会对软件卸载流程做些调整增加些验证过程。

任何程序运行火绒签名的程序就报毒，压缩5.0安装包，不解压直接运行，压缩软件。

显示全部楼层 · 发表于 2019-3-29 06:27:12

临时方案是加行为分析进行拦截

显示全部楼层 · 发表于 2019-3-29 06:28:18

对于这个做法真无语

显示全部楼层 · 发表于 2019-3-29 10:00:03

yjwfdc 发表于 2019-3-28 21:18
任何程序运行火绒签名的程序就报毒，压缩5.0安装包，不解压直接运行，压缩软件。

你把火绒的卸载程序签名破坏掉，然后你利用这个被破坏签名的程序做一个，看看报毒不

显示全部楼层 · 发表于 2019-3-29 15:46:21

vm001 发表于 2019-3-29 10:00
你把火绒的卸载程序签名破坏掉，然后你利用这个被破坏签名的程序做一个，看看报毒不

早已经试过，签名破坏后不报，但没有修改火绒的权限，所以是卸载不了火绒的。
今天5.0.0.81已经把运行火绒签名程序就报毒的方式删除了。

[分享] =============190328更新,无需密码，卸载密码保护的火绒5.0.0.79===========