无聊测试金山网盾...

显示全部楼层 · 发表于 2010-5-22 17:35:09

本帖最后由 Lgwu 于 2010-5-23 09:11 编辑

金山网盾安装目录下，随便找了一个文件WKSUpd.exe
从文件调用来看，该文件是用来升级网盾的。点网盾主窗口"立即升级"，
托盘栏出现图标，并执行新版本检测以及升级工作。如下图：

在网盾打开的情况下，随便找个程序calc.exe 系统自带计算器。名字修改为WKSUpd.exe ，
替换原文件。网盾对该行为未作任何提示。

再次点主窗口"立即升级"，同样没有任何提示，直接打开计算器程序。

对自身文件竟然未作任何安全校验，该问题会造成什么结果，搞安全以及对安全比较
了解的朋友会明白的。

鉴于在毒霸论坛因为参与讨论一个其它厂商杀软，从技术角度质疑主贴所提出问题部分，
和金山没有任何关系，却遭到删贴、封帐号、封IP的待遇，所以该问题不会去官方发帖了
这里也有官人。是否需要反馈可自行决定。

PS:仅为安全讨论，想借此挑起口水的朋友请绕行。谢谢。

显示全部楼层 · 发表于 2010-5-22 17:37:34

网盾自保得加强啊

显示全部楼层 · 发表于 2010-5-22 17:37:51

本帖最后由 gxczlzz 于 2010-5-22 17:38 编辑

网盾只是一个辅助软件，要自保来干什么

PS：我以为是测试防挂马什么的

显示全部楼层 · 发表于 2010-5-22 17:39:19

网盾只是一个辅助软件，要自保来干什么
PS：我以为是测试防挂马什么的
gxczlzz 发表于 2010-5-22 17:37

囧，不要的话，又像上次那样被人恶意利用锁定主页了，就不好玩了。囧囧囧

显示全部楼层 · 发表于 2010-5-22 17:40:42

网盾只是一个辅助软件，要自保来干什么
PS：我以为是测试防挂马什么的
gxczlzz 发表于 2010-5-22 17:37

想这种网页防护的软件，一旦被利用，杯具很大…………

显示全部楼层 · 发表于 2010-5-22 17:41:35

且不论为所谓安全性付出的资源和可能带来的兼容性，似乎没有这个必要去苛求一个辅助软件自身的安全性，否则杀毒软件就可以下岗了

显示全部楼层 · 发表于 2010-5-22 17:41:40

回复 5# rao8704

已经有人利用网盾恶意劫持主页了

显示全部楼层 · 发表于 2010-5-22 17:41:41

4樓說的有道理啊

显示全部楼层 · 发表于 2010-5-22 17:44:41

且不论为所谓安全性付出的资源和可能带来的兼容性，似乎没有这个必要去苛求一个辅助软件自身的安全性，否则 ...
cokea 发表于 2010-5-22 17:41

在程序调用时，增加校验是否自身文件，这个需要付出多少资源呢？
应该几行代码就可以做到的事情，该功能不会牵扯到兼容的问题。
这不是对网盾苛求，而是网盾自身应该具备的最基础功能。

显示全部楼层 · 发表于 2010-5-22 17:47:23

回复 9# Lgwu
那LZ也把这个帖子发到网盾论坛吧，相信工程师会采纳你的意见的

[讨论] 无聊测试金山网盾...

本帖子中包含更多资源

浏览过的版块