监视员工的电脑软件被公开叫卖，记者实测：微信聊天就像在“裸奔”

x-天秤座

原文来自凤凰网，就不转载了，有兴趣自己去看，只是关注原文里面的如下内容：

“需要注意的是，安固的销售人员声称其老板跟杀毒软件厂商有过“协商”，安装的软件不会被判定为病毒，对于该说法，记者无法确定真假。但每经记者在受控端被监视的情况下，使用360安全助手、火绒安全软件、腾讯电脑管家、金山毒霸、联想电脑管家对受控端进行了全盘扫描，均未识别出任何风险。”
“此外，每经记者还在局域网内同步测试了固信提供的软件，操作过程中，对应的受控端同样全程无感知，杀毒软件也未检出异常。”


所以难道说：单用国产安全软件靠不住？因为他们和某些厂商“协商”过？太可怕了，太可怕了。


另外给原文后面的内容：

如何停止监控？该技术人员表示，继续输入通过可疑进程号定位该软件可执行程序文件路径的代码，根据输出的文件路径寻找可疑文件夹ipsafe。如果无法找到文件夹，代表文件夹可能被隐藏。此时点击查看，勾选显示隐藏的项目。定位到文件夹后，如显示程序正在运行占用，无法直接删除文件夹。可以通过代码查看父进程，不断重复这一操作，直到父进程变为系统文件service.exe，上一层的p2mon32.exe即为该软件的最外层进程。使用火绒安全软件，从启动项管理中找到该程序，禁止该程序开机启动并重启。最后使用火绒安全软件的文件粉碎功能粉碎文件夹。如显示粉碎失败，可以反复重启粉碎。

wwwab

这种有数字签名和合法主体资质的，是正规远程桌面，不能直接杀。
就像就和你用向日葵和todesk远程，或者用腾讯会议共享屏幕，或者机房统一部署极域教室软件，人家合法的，国内的杀毒不能给你杀了，直接杀了会被喷死（你说你用todesk远程别人 然后被杀毒软件杀了。。），而且涉嫌不正当竞争。

除非利用得多，比如说银狐天天利用ipguard，那就有可能被杀掉，或者拦截询问提醒。



有不少专门做网络/终端行为管理的企业，一种是客户端软件实现，一种是网络硬件级防火墙实现，你去了解一下深信服上网行为管理AC系统，没准你们学校的校园网就在用这个系统。

wwwab

火绒6.0有一个设置，开启后可以拦截规则库内已知的远程控制软件（基于已知软件规则库，包括向日葵 todesk等常用远程软件，以及灰鸽子 安在 ipguard等企业监控软件），可能有未收录的企业级软件，遇到未收录的可以去反馈。

一刀切，非常安全，向日葵和todesk这种也会阻止启动，估计你也不会开这个。