火绒工程师，喷叔喊你修提权漏洞

crosslcy

半斤八两

80660503

我觉得杀毒软件检测到问题软件的时候可以锁定住文件，不让文件运行、删除、修改等其它操作，待用户确认之后隔离或者释放文件的操作权限。

lizooo

不是很懂，就是一点儿感觉，火绒不是用来防御病毒的吗？没说过用来防御人为攻击吧？楼主的行为貌似不可被木马利用，不在火绒的防御范围吧？就好似没有一家杀软可以阻止U盘启动格式化硬盘破坏数据啊

kfne12

lizooo 发表于 2020-2-21 18:01
不是很懂，就是一点儿感觉，火绒不是用来防御病毒的吗？没说过用来防御人为攻击吧？楼主的行为貌似不可被木 ...

https://www.sohu.com/a/203701821_354899

看看这个。你应该能看懂。

我刚刚百度搜的。这也算是一种无聊的攻击办法。

但是这个方法绝对是我喷叔首先在外面说的，2011年我和蚊子教授还有天牛Z在卡巴一族的时候，我就这么搞过。。

我记得卡巴后来改进了。

不知道为什么现在这个新闻里又出现卡巴。。。

lizooo

kfne12 发表于 2020-2-21 18:27
https://www.sohu.com/a/203701821_354899

看看这个。你应该能看懂。

如果这个漏洞可以被黑客利用，确实是个大问题，看来火绒要有重大升级了

kfne12

lizooo 发表于 2020-2-21 18:33
如果这个漏洞可以被黑客利用，确实是个大问题，看来火绒要有重大升级了

这个漏洞是个概念上的漏洞。基本上无害。

手动提权，你想想

kfne12

80660503 发表于 2020-2-21 17:29
我觉得杀毒软件检测到问题软件的时候可以锁定住文件，不让文件运行、删除、修改等其它操作，待用户确认之 ...

28楼说了，实际上不掉包文件也可以。。

可以从隔离区恢复后加入信任区。。

zay365

kfne12 发表于 2020-2-21 18:27
https://www.sohu.com/a/203701821_354899

看看这个。你应该能看懂。

https://www.freebuf.com/news/153761.html
Emsisoft Malwarebytes
找到了原文，Malwarebytes的和你发现一模一样
话说外国的研究人员可能不知道火绒这个杀软

不知道Windows系统上的这类漏洞是不是楼主第一个发现的

kfne12

zay365 发表于 2020-2-21 18:56
https://www.freebuf.com/news/153761.html
Emsisoft Malwarebytes
找到了原文，Malwarebytes的和你发 ...

我估计肯定不是第一个。

这个闹着玩的“漏洞”喜欢瞎玩瞎捣鼓的都能试出来。不过我发现的却是比较早。

雪拥蓝关

kfne12 发表于 2020-2-21 18:27
https://www.sohu.com/a/203701821_354899

看看这个。你应该能看懂。

卡巴放进隔离区，要求重启时，试过无论怎样都恢复不了，提示是要恢复到其他位置，但也不行。重启后再恢复就可以了。