火绒工程师预留漏洞?

显示全部楼层 · 发表于 2019-4-4 13:12:43

本帖最后由 Jhon_Smith 于 2019-4-4 13:23 编辑

你好，再见发表于 2019-4-4 12:28
应该不是反编译，而是简单的查找字符串。安全软件哪儿有这么容易反编译啊，只是火绒忘记加密字符串了而已 ...

不知道你简单看了我两张截图没；
我不太认为notepad++打开的文件能够找到什么有用的信息；

我又截了一张新的notepad++打开的截图，表使没有搜索到关键词；

============================= 分割线 =============================

并且之前楼层，我第二张图就是通过工具反编译wsctrl.exe文件得到的，图上就可以找到/unwsc /ppl /fw /av /as等参数；
而且只要是可执行文件，基本上就没有不能反编译成机器码的；
无外乎就是反编译之后的机器码能不能看懂，和放不方便看懂的问题了；

显示全部楼层 · 发表于 2019-4-4 16:53:25

您好，您的问题已经确认了，工程师正在跟进处理，感谢反馈

显示全部楼层 · 发表于 2019-4-4 18:48:31

/unwsc
/svc_run
/enable
/disable
/update
/renew
/launch
/snoozed
/expired
/outofdate
/regsvc
/stopsvc
/ppl
/fw
/av
/asrunas

显示全部楼层 · 发表于 2019-4-4 19:09:58

就和杀掉了ui一样实际防护能力应该还在

显示全部楼层 · 发表于 2019-4-4 19:13:38

我的天呀漏洞你太牛了

显示全部楼层 · 发表于 2019-4-4 19:15:56

风之咩~ 发表于 2019-4-4 19:09
就和杀掉了ui一样实际防护能力应该还在

这个进程只是在Windows安全中心显示“正在被火绒安全软件保护”而已

显示全部楼层 · 发表于 2019-4-4 22:42:56

a233 发表于 2019-4-4 19:15
这个进程只是在Windows安全中心显示“正在被火绒安全软件保护”而已

但是会影响性能，也算个bug

[讨论] 火绒工程师预留漏洞?

本帖子中包含更多资源