123
返回列表 发新帖
楼主: skystars
收起左侧

[讨论] 火绒工程师预留漏洞?

[复制链接]
Jhon_Smith
发表于 2019-4-4 13:12:43 | 显示全部楼层
本帖最后由 Jhon_Smith 于 2019-4-4 13:23 编辑
你好,再见 发表于 2019-4-4 12:28
应该不是反编译,而是简单的查找字符串。安全软件哪儿有这么容易反编译啊,只是火绒忘记加密字符串了而已 ...

不知道你简单看了我两张截图没;
我不太认为notepad++打开的文件能够找到什么有用的信息;

我又截了一张新的notepad++打开的截图,表使没有搜索到关键词;




=============================  分割线 =============================

并且之前楼层,我第二张图就是通过工具反编译wsctrl.exe文件得到的,图上就可以找到/unwsc /ppl /fw /av /as等参数;
而且只要是可执行文件,基本上就没有不能反编译成机器码的;
无外乎就是反编译之后的机器码能不能看懂,和放不方便看懂的问题了;

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
火绒工程师
发表于 2019-4-4 16:53:25 | 显示全部楼层
您好,您的问题已经确认了,工程师正在跟进处理,感谢反馈
289151994
发表于 2019-4-4 18:48:31 | 显示全部楼层
/unwsc
/svc_run
/enable
/disable
/update
/renew
/launch
/snoozed
/expired
/outofdate
/regsvc
/stopsvc
/ppl
/fw
/av
/asrunas
风之咩~
发表于 2019-4-4 19:09:58 | 显示全部楼层
就和杀掉了ui一样 实际防护能力应该还在
小草猫
头像被屏蔽
发表于 2019-4-4 19:13:38 来自手机 | 显示全部楼层
我的天呀 漏洞  你太牛了  
a233
发表于 2019-4-4 19:15:56 | 显示全部楼层
风之咩~ 发表于 2019-4-4 19:09
就和杀掉了ui一样 实际防护能力应该还在

这个进程只是在Windows安全中心显示“正在被火绒安全软件保护”而已
skystars
头像被屏蔽
 楼主| 发表于 2019-4-4 22:42:56 | 显示全部楼层
a233 发表于 2019-4-4 19:15
这个进程只是在Windows安全中心显示“正在被火绒安全软件保护”而已

但是会影响性能,也算个bug
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 18:21 , Processed in 0.096706 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表