小白理财
财富从此刻开始!

灰鸽子会被360阻止吗(怎么用灰鸽子入侵)

灰鸽子会被360阻止吗(怎么用灰鸽子入侵)

近日,有用户发现“灰鸽子远程管理系统”疑似被360安全卫士拦截。灰鸽产品官方对此现象非常重视,紧急进行了调查。在确认产品本身没有问题后,发布了如下声明:

2011年4月23日,我公司产品“灰鸽子远程管理系统”被360公司“拦截”,产品上出现蓝色预警,如下图。并积极联系360公司进行咨询,请用户无需担心。至少这是个善意的提醒。许可后全程无拦截,安装后无清洗现象。仅仅是“屏蔽”附带的图片,就会让用户产生威胁感。误以为被拦截或者不安全。这是个误会。我们还在进一步沟通的过程中。

我司对此高度重视,第一时间向公安部门报案。

针对这一事件,我司从两方面进行了调查。

1.安装后客户是否有托盘图标。

2.客户产品篡改员工的可能性。

调查结果如下:

1.经我司调查,识别号:_XX8554.exe为普通客户,非企业,其产品需要手动隐藏托盘图标。我司一直遵循360公司的要求:首次保留托盘图标。因此,这个用户有一个托盘图标。即使是恶意安装,用户也知道,原则上即使产品是客户恶意安装的,也不可能实际恶意使用。

二:360公司有白名单机制。我们公司的所有产品都覆盖了微软的双签名和类似软件的身份证。一旦产品被其他文件恶意利用,360会立刻感知到产品被劫持。而且,我们公司的企业安全产品中含有驱动程序。即使不报毒,安装时也会多次拦截黄色进行提醒。所以即使是恶意安装,360也会拦截。即使被篡改的文件被自动隐藏,产品签名也会和360白名单一起丢失,360保护彻底丧失,不仅会被举报或拦截,还会被关闭清理。

考虑到上述情况,我司认为该产品可能被恶意视为“木马”,在用户不知情的情况下安装。此时电脑中360不断提示拦截提醒,用户被吓到后立即屏蔽安装。但是“灰鸽远程管理系统工作人员端”的托盘图标终于出现在了桌面的右下角。这时候用户以为“木马”可以拦截360,却不知道产品已经变成了废品,于是到处投诉举报。针对这种情况,我公司决定进行如下改进:

1.目前个人远程控制产品不包含太多企业安全功能(只有防泄密,没有安全审计),企业用户会人工审计,所以个人客户以后不再提供密码防卸载托盘功能。将启动强制升级,以避免无法再次卸载的情况。

2.考虑到静默安装参数被当做“木马”处理,我们将在批量安装前更改静默参数,确保预安装,从根本上解决恶意静默处理。

也就是未来个人产品和企业产品会完全分开。我以为预留的托盘图标也可以被个人用于远程控制。因此,我们愿意为不同的客户改进产品功能。灰鸽相对于360这样的大公司来说还是个小公司。我们希望在产品比以前好很多的情况下,尽快解除拦截。在这种情况下,也希望广大用户和360公司共同监督,积极举报网络犯罪,改善网络环境。

相关问答:

赞(0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

理财,财富从此刻开始!