微点研发 下一代主防 的必要性 （05-30更新）

8684hongchen

回复  8684hongchen


    你把这个软件的下载地址给微点，言辞严厉一点，同样的软件就再也不会误报了。 ...
angir 发表于 2010-3-28 17:31

没用的吧？微点官网的帖子，比如微点误报搜狗拼音、傲游浏览器、暴风影音、QQ等等，我见过很多，而且都是不同版本的，微点能不能验证一下诸如数字签名之类的东西？对于信任的厂商直接放行算了。这个技术上可行吗？

angir

回复 91# 8684hongchen


    信任数字签名，全段时间就有一些fake数字签名的木马大肆传播，就微点不受影响。所以数字签名信不过

8684hongchen

回复  8684hongchen


    信任数字签名，全段时间就有一些fake数字签名的木马大肆传播，就微点不受影响 ...
angir 发表于 2010-3-28 17:35

有时候只能怪国产软件小动作太多了，在我印象中，Opera浏览器就没有怎么被微点当作未知木马处理。

angir

回复 93# 8684hongchen


    这个只能说，怪那些软件，不能怪微点了

白羊座

回复 92# angir


    fake数字签名没啥技术含量，能把假签名变真的木马也大大存在
另外，数字签名不是全信任的，win7 64位就只信任几个根签名
微点也可以放过几个常见签名，这个不需要什么难度
如果微点本身连数字签名都不验的话，是绝对说不过去的

angir

回复 95# 白羊座


    我一个朋友给我远程看过给灰鸽子装上正常的卡巴数字签名

白羊座

回复 96# angir


    所以我说了，要能够保护假签名不被木马变成真的，显然，鸽子那个签名不是真的

angir

回复 97# 白羊座


    如果一个木马直接就带有真的数字签名呢？

白羊座

回复 98# angir


    真的假不了，代签的一般都是不常见的小签名，不可能是大厂商
签名多种多样，完全可以针对性的放过一些

粉嫩小弟

回复 84# F-12


    咱俩都管他要！ 咋样？