原来华为会上传部分样本

显示全部楼层 · 发表于 2023-12-17 11:49:52

本帖最后由 wwwab 于 2023-12-19 17:56 编辑

被逮个正着

还会本地计算完hash用zip压在一起上传

上传目录是本地安装目录根目录下的tempvirusupload（上传时才会有，完成后会删除）

显示全部楼层 · 发表于 2023-12-17 12:01:59

本帖最后由 lvzhiwei 于 2023-12-17 12:54 编辑

编辑，收回，看了下后面说的，正常行为

显示全部楼层 · 发表于 2023-12-17 12:23:09

lvzhiwei 发表于 2023-12-17 12:01
我可以认为华为是偷偷上传客户电脑上装有别家杀毒软件并被检出的病毒文件偷偷上传到华为自己的服务器上，以 ...

观察到的不多，不过目前看到的，好像上传的都是华为自己已经检出的样本

只是同时被火绒检出了然后被逮个正着了

不清楚目的何在

显示全部楼层 · 发表于 2023-12-17 12:40:34

当我没说，发现没报的运行过的可疑文件也会往上传

显示全部楼层 · 发表于 2023-12-17 12:48:45

这不是很正常吗

显示全部楼层 · 发表于 2023-12-17 12:57:25

基本上都有这种机制，会有些更加宽的规则来匹配可疑程序。
不搞这套的我知道的只有drWeb，结果就是检测特别拉

显示全部楼层 · 发表于 2023-12-17 15:27:52

难道其他安软不是这样吗？不然云安全何来。。。。

显示全部楼层 · 发表于 2023-12-18 13:05:53

虽然很正常，可能还是给个开关比较合适
不太清楚卡巴不加入 KSN，ESET 不开 LiveGuard 会不会上传
没实际体验过华为的，安装过程中有提示你加入样本上报计划之类的吗？或者隐晦点，叫用户体验反馈？

显示全部楼层 · 发表于 2023-12-18 15:11:48

其实第一条就是..

另外似乎并没有关闭相关数据上传的开关（？

显示全部楼层 · 发表于 2023-12-18 20:33:47

我记得之前说过不会主动上传的，也是打脸了么

[讨论] 原来华为会上传部分样本