360与edge抢夺默认浏览器

显示全部楼层 · 发表于 2024-3-15 07:13:24

784696777 发表于 2024-1-31 20:48
左边的图片里“木马病毒”是什么意思呢？描述主语“有风险程序”是什么意思呢？

“有程序在执行xx风险 ...

那你告诉我怎么验证？无脑信任签名就会导致WHQL之类的泛滥，不信任签名就会出现火绒误杀explorer的问题
还有360的云HIPS就是如此，甚至你可以说所有HIPS在没设置好规则时就是如此

显示全部楼层 · 发表于 2024-3-15 14:16:47

DisaPDB 发表于 2024-3-15 07:13
那你告诉我怎么验证？无脑信任签名就会导致WHQL之类的泛滥，不信任签名就会出现火绒误杀explorer的问题
...

你猜各家的文件信誉是只看签名，还是综合多种方法确定的？

显示全部楼层 · 发表于 2024-3-15 15:15:47

784696777 发表于 2024-3-15 14:16
你猜各家的文件信誉是只看签名，还是综合多种方法确定的？

我说了单步HIPS就是这样，这种所谓的安全网络也是依赖云信誉/有效数签的
而且，卡巴这个所谓的“卡巴斯基安全网络”默认放行WHQL，拿出来说事岂不贻笑大方

显示全部楼层 · 发表于 2024-3-15 15:48:17

DisaPDB 发表于 2024-3-15 15:15
我说了单步HIPS就是这样，这种所谓的安全网络也是依赖云信誉/有效数签的
而且，卡巴这个所谓的“卡巴斯 ...

卡巴的“默认放行whql”和验证过后的放行也还是有区别的。
图1是只验证了whql的签名，括号里不显示“卡巴斯基安全网络”，只是你查询的时候先告诉你信任，并不代表之后就不检测它了；图2是验过whql签名且经过卡巴斯基安全网络验证，括号里显示的不是“数字签名”而是“卡巴斯基安全网络”；图3是非whql的驱动，但是经过卡巴斯基安全网络验证。

显示全部楼层 · 发表于 2024-3-15 16:08:51

784696777 发表于 2024-3-15 15:48
卡巴的“默认放行whql”和验证过后的放行也还是有区别的。
图1是只验证了whql的签名，括号里不显示“卡 ...

这个是之后引入的分级制度，在FuRKT流行之前所有WHQL统一显示“卡巴斯基安全网络”

显示全部楼层 · 发表于 2024-3-15 17:48:17

784696777 发表于 2024-1-28 14:43
虽然是流氓打架，但是把edge叫作风险程序，不愧是360

edge非常流氓，打开IE直接跳转到edge

显示全部楼层 · 发表于 2024-3-15 18:32:44

DisaPDB 发表于 2024-3-15 16:08
这个是之后引入的分级制度，在FuRKT流行之前所有WHQL统一显示“卡巴斯基安全网络”

所以还是有办法知道一个edge是不是真的，对吧？
那么360在拦截edge的时候，打上“木马病毒”的标签，要么是危言耸听恐吓用户，要么是技术不够难堪大用。两个问题总得认一个吧？

显示全部楼层 · 发表于 2024-3-15 21:53:39

本帖最后由 DisaPDB 于 2024-3-15 21:56 编辑

784696777 发表于 2024-3-15 18:32
所以还是有办法知道一个edge是不是真的，对吧？
那么360在拦截edge的时候，打上“木马病毒”的标签，要 ...

360所有的弹窗不都是这个风格吗，根据风险程度赋绿黄橙红四种等级标签

说真的你要是连edge的路径和图标都认不全那你还是用WD那种完全不给选择权的得了
而且如果因为这个“木马病毒”就得出“难堪大用”的结论，从而推导出技术不足的整个论证过程，个人觉得也不合理

显示全部楼层 · 发表于 2024-3-16 18:04:11

DisaPDB 发表于 2024-3-15 21:53
360所有的弹窗不都是这个风格吗，根据风险程度赋绿黄橙红四种等级标签说真的你要是连edge的路径和 ...

我是在讽刺它啦

显示全部楼层 · 发表于 2024-3-17 10:46:53

SamMis 发表于 2024-3-15 17:48
edge非常流氓，打开IE直接跳转到edge

IE不是已经"死了"吗？不打开EDGE打开360？

[讨论] 360与edge抢夺默认浏览器

本帖子中包含更多资源

本帖子中包含更多资源