qq的黑名单功能和msn的阻止某人看到自己在线的功能一样吗?
qq的黑名单功能和msn的阻止某人看到自己在线的功能一样吗?
08-10-21 &
请登录后再发表评论!请完成以下验证码
查看: 6645|回复: 10
白名单你怎么看？除了“白加黑”，白名单还可能造成什么危害？
本文转自火绒论坛：
“信任“之殇 ：安全软件的“白名单”将放大恶意威胁火绒博锐（北京）科技有限公司
分析报告下载地址：
一、背景& && & “白名单“，即一系列被信任的对象的集合，与”黑名单“对应，通常被用来实现”排除“类的逻辑。在安全领域中，”白名单“通常被用来优化对信任对象的分析逻辑或解决查杀、拦截逻辑所产生的误报等。
& && & 然而，在国内的安全圈里有一种“非白即黑“的说法，即通过统计学算法等极为宽泛的启发逻辑对待检测样本进行”扫描“，并通过高覆盖率的”白名单“云（即通常所说的”白云“）来压制这类启发算法所带来的误报。这种逻辑并不难理解，因为”白文件“的数量远远多于”黑文件“，所以如果忽略误报的问题，“用白名单报毒“显然可以”有效“提高”检测率“。这就不难理解，为什么我们常常会在网络上看到某某安全软件的用户反映”为什么我自己刚刚编译的程序就被某某安全软件报毒？“这样的问题了。
& && &另外，一些安全软件还会利用“白名单“来”优化用户体验“，例如对”白名单”程序的行为不作分析、拦截等等。
& && &然而，（对“白名单”的）“信任”往往伴随着漏洞，这些漏洞可能来自程序逻辑，甚至可能源于人性。由于“信任”机制所产生的漏洞，我们通常称其为“信任漏洞”。病毒作者通常会试图利用安全软件的“信任漏洞”，想方设法利用在安全软件”白名单“内的程序来实现恶意行为。我们称这类技术为”信任利用“（Trust-Exploitation）技术，也就是坊间常说的”白加黑“。前段时间新闻报道过的病毒作者通过贿赂某安全软件厂商人员，将自己的病毒程序加入的安全软件的”白名单“，正是出于这个目的。
& && &最近火绒的”软件安装拦截“截获了一个名为”光速桌面搜索”的静默安装包（图1、图2），它就是试图通过“信任利用”技术来静默推广安装多款软件。
图1、”光速桌面搜索“静默安装包
图2、火绒“软件安装拦截“提示
二、分析& && & 这个”光速桌面搜索”的静默安装包（后文简称“光速桌面搜索”）运行后会释放一个名为qdw.exe的文件，通过查看文件信息，发现该文件有合法的金山数字签名。通过分析，不难发现这个qdw.exe其实是WPS的升级程序（图3、图4）。
图3、文件描述信息
图4、合法的文件签名
& && &接下来，“光速桌面搜索”通过这个WPS升级程序支持的命令行参数，来实现后台推广软件下载和执行。如图5、图6所示：
图5、“光速桌面搜索”利用WPS升级程序进行流氓推广
图6、“光速桌面搜索”利用WPS升级程序进行流氓推广
& && & 由于这个”WPS升级程序“是通过命令行参数来获取下载链接的，使得别人可以轻易的修改下载地址，而且该程序对下载链接和下载后的的程序没有验证安全性，导致了可以下载运行任意程序。由于这个2011年签名的WPS升级程序早已被各家安全软件收入”白名单“，才被“光速桌面搜索”用来施展“信任利用“技术，堂而皇之地进行流氓推广。
三、延伸& && & 通过金山的数字签名，我们发现这个WPS升级程序产生于2011年。经过这几年的发展，还会不会有正规软件存在这样的漏洞呢？
& && & 通过火绒安全情报分析系统，我们发现存在此类漏洞的软件并不止金山一家，腾讯视频、QQ影音、PPLive等软件均存在此类程序设计漏洞，病毒作者可以通过上述软件的程序组件下载并执行任意程序。如图7、图8、图9所示：
图7、腾讯视频推广程序命令行
图8、QQ影音推广程序命令行
图9、PPLive推广程序命令行
& && & 腾讯视频在安装的时候会可选的推广一些第三方软件（图10），而出问题的就是下载安装包的程序St******cs.exe。该程序没有对参数的合法性进行验证，只要按照参数格式替换掉下载链接，该程序就会全自动地完成下载、执行（图11）。图12所示的网址是我搭建的一个测试服务器，我在这个服务器上传了一个微软的计算器程序，之后将St******cs.exe程序拷贝到C盘根目录，添加参数运行，计算器程序被成功下载并运行。
1图10、腾讯视频推广第三方应用
图11、腾讯视频通过St******cs.exe程序下载并运行推广包
图12、腾讯St******cs.exe漏洞测试
& && & 通过分析St******cs.exe，我们发现该程序在获取到命令行参数后，会去查找”-b***url”参数，如果找到就会获取参数提供的下载链接，但并没有去校验下载链接的合法性，就将其交给下载函数。如图13所示：
图13、腾讯St******cs.exe获取下载链接
& && & 在下载函数中，我们可以看到，在下载函数中该程序也没有校验链接的合法性，就直接创建目录并联网进行下载了。（如图14）
图14、腾讯St******cs.exe下载并运行程序
& && & PPTV在安装时会也静默推广第三方软件，PPTV会在安装时释放一个L****r.exe的程序来下载安装包，该程序带有合法的PPTV的数字签名（如图15所示）。通过测试该程序也没有校验下载链接和下载的程序的安全性，只要修改命令行参数，发现该程序也可以按照任意指定的下载链接下载程序并运行（如图16所示）。
图15、PPTV的下载程序
图16、PPTV漏洞测试
& && & 经过简单分析，我们发现该程序和腾讯的下载程序一样，都只是简单的获取参数中的下载链接后，直接下载并执行的程序，并没有任何的安全性验证（如图17、18所示）。
图17、PPTV L****r.exe获取下载链接、拼接保存文件路径
图18、PPTV L****r.exe下载并执行任意程序
四、综述& && & 根据火绒安全情报分析系统统计到的拦截数据，我们发现有很多软件均存在本文中提到的设计漏洞。有些程序甚至已经被病毒或流氓软件作者所利用，通过软件的设计漏洞，利用安全软件的“信任漏洞”来躲避安全软件的查杀和拦截，进而执行恶意或流氓行为。在这里，火绒呼吁：1. 安全软件厂商应从技术上提升对拦截和查杀的准确度，合理地利用“白名单”，从逻辑和机制上避免“信任漏洞”的产生；2. 软件厂商也应提高代码安全意识，对于程序获得的输入数据应进行有效的合法性判断，避免程序的功能逻辑被恶意利用成为犯罪者手中的“刀具”；
阿里小白帽
这个只能看杀毒公司审查是否严格了
这个只能看杀毒公司审查是否严格了
其实我自己想说，这个和杀毒公司的关系。。。还真不大。
而是“推广源”自己的问题比较大。
上文中看到的，基本都是推广源没有校验。。。
这个只能看杀毒公司审查是否严格了
这个锅杀软公司真的不背，这是他人盗用验证签名
卡吧观光团
归根结底还是软件设计上的缺陷
最初的设计都是好的，时间长了问题自然就出来了
支持这种有内涵得帖子。。
归根结底还是软件设计上的缺陷
没有校验，没有写死下载路径~~
给了恶意推广可乘之机。
阿里小白帽
这个锅杀软公司真的不背，这是他人盗用验证签名
其实延伸的远一些是国家对于互联网法律的不健全
这个锅杀软公司真的不背，这是他人盗用验证签名
火绒的意思不是这个，是说杀毒软件应该有行为防御，而且白名单不应该只是文件名和签名就可以，还要分析白名单的行为
Copyright & KaFan &KaFan.cn All Rights Reserved.
Powered by Discuz! X3.4( 苏ICP备号 ) GMT+8,记住密码 IMDb Top 250-IMDB最新排名 247 条记录 1/9 页
关于我们版权信息IMDB网站里面的会员所发布展示的“原创电影/日志”版权归原作者所有，任何商业用途均须联系作者。如未经授权用作他处，作者将保留追究侵犯者法律责任的权利，渝ICP备号-15
Copyright@ IMDB.CN版权/合作： sung4379#gmail.com官方微博开通中...官方微信开通中...【国庆活动获奖名单公布】WiFi伴我行，说出你心声_360社区
绑定手机号
应国家法规对于账号实名的要求，请您在进行下一步操作前，需要先完成手机绑定 (若绑定失败，请重新登录绑定)。
不绑定绑定手机号
应国家法规对于账号实名的要求，如不绑定手机号，则只能浏览论坛，无法进行发帖、评论、回复、点赞等相关操作 (若绑定失败，请重新登录绑定)。
确定绑定手机号
反馈360产品问题，
十一长假，你可能计划着回家探亲，也可能打算和好友出去远行，
你是否留心观察过，你周围的亲朋好友是如何用手机上网的？
也许他们并不会使用无线路由繁琐设置的步骤
也许他们一个月有限的手机流量使用起来总是捉襟见肘
也许他们在学校只能使用坑爹还巨慢的校园网，还不提供WiFi！
董小姐她爱上一匹野马，可是家里没有草原
而他们爱上了手机上网，可是家里没有WiFi
家里没有草原.jpg (49 KB)
15:28 上传
360随身WiFi的出现，让上网变得更简单，它有没有改变你的生活呢？
李亚滨在一家国企的的单位上班，办公室都是通过有线网络接入台式机，如果上班的时候想用手机和女朋友聊个天，发个微信都是用的手机流量，可是一个月的流量套餐太少，经常不够用。后来用了360的随身WiFi让全办公室的人共享了无线网络，大家都可以手机上网了。
王彩云是一家商场的售货员，商场里面只有中国移动的CMCC的网络覆盖。平时通过CMCC连网是需要收费的，而手机连接CMCC的收费标准是笔记本的2倍！后来用了360随身WiFi通过笔记本电脑就可以共享无线网络，手机上网不花钱了，这为小王省下了不少的费用。
孙哲是武汉某大学的大学生，在学校只能用校园网上网。大家彼此交流都离不开手机，手机上网还要耗流量耗钱。360随身WiFi帮助她们建立了wifi热点，宿舍4个姐妹都可以共享无线网络了。
还有哪些手机上网的问题是我们没有解决的呢？
与我们分享一下你观察到的其他人手机上网还有哪些不方便的地方，
或是与我们分享一下随身WiFi如何方便你的上网生活，
我们给更多的人脱缰狂奔的感觉！
记录身边人使用手机上网不方便的地方，或者使用360随身wifi前后的经历，
请以短文形式在论坛中回帖（可图文并茂）
记录的越详细越容易获奖哦！
十台彩虹版360随身WiFi2代，是彩虹版，还是2代！
1，由主办方评选粉丝们回复的最有质量的10个帖子
2，楼层最多不可重复5层哦
3，活动结束后中奖结果在论坛中公布
4，本活动解释权归360论坛所有。
2013年9月27日——2013年10月7日
最终奖名单看这里：
本帖最后由 超级致富网 于
08:04 编辑
360随身wifi 我的选择 我快乐
自从使用了360，我上网不花钱了，手机就没在开通过流量包。周围了的亲朋好友知道了（他们身边的wifi都有密码），都让我帮他们买，他们说也要和我一样不花钱上网。作为一名忠实的wifi，我很好高兴，很快乐！
无效楼层，该帖已经被删除
本帖最后由 等饵的鱼儿 于
04:43 编辑
参加朋友的婚礼，姑姑和姑父因为没有WIFI，只能是用数据流量，还说回家有WIFI就好了
本帖最后由 aq123sw 于
15:59 编辑
公司虽然有wifi,但是也有辐射不到的地方，里面只有一台电脑，只能一个人上网，妹子只有玩手机，每个月流量不够用，要开通20元GPRS套餐，伤不起啊。在我的建议下，在她的电脑里装上360wifi驱动，马上就能连接wifi上网了，从此不再担心超额的上网流量费用。
我的一个老同学，因为很早以前就买了台台式电脑。他和他的女朋友经常抢着用电脑。有时候这位同学要看球赛，有时候他女朋友要看港台连续剧，有时候他男朋友要玩游戏，有时候他女朋友要聊天。两个人经常抢着用。后来听说我买了360随身wifi,他们听说有网络有电脑就可以生成wifi信号，也急急忙忙抢到了一个。现在，他们上网都不会你争我抢了。
公司有位同事买了ipad4，经常为没有无线信号而烦恼。由于他经常要去外面出差，所以遇到没有wifi信号的情况下有点尴尬。他又不想再买台笔记本。自从有了360随身wifi，他现在只要有网络的台式电脑不怕了，只要装个驱动就可以免费用wifi了，再也不用担心ipad4无法上网了。360wifi真不错！
叔叔家里有个女儿，现在还在读大学，因为省钱一直舍不得买台电脑。手机是移动卡的，每个月上网5元包月不够用，她的手机是安卓的，特别耗流量，经常打电话问我是什么原因。在后来一次通话中，我告诉她，有个东西可以让你免费上网，是360wifi。她开始不相信，后来在我的劝说下买了台360随身wifi。现在，她用别人的电脑插上这个随身wifi,在整个宿舍都可以用wifi上网了，她的舍友都惊呆了，纷纷也要预定360随身wifi。她说，哥，360随身wifi太好用了，又便宜!
和同学去唱K，唱完k，去宾馆租房打麻将 = =，一个大房间有一张自动麻将桌，一个双人床，一台电视，一台比较老的xp系统的台式电脑。然后我没轮到我打麻将，有些人在看足球，妹的我不喜欢足球，我只能玩手机，然后身上有带着随身wifi的，我去电脑安装好驱动，一插嘿嘿= =，手机一连1m多的网络爽死了。哈哈。
占楼编辑哦
本帖最后由 truch 于
18:01 编辑
& &&&在没用到360WF之前，每个月我和我的小伙伴们手机流量基本是超标，对于21世纪的新新人类来说，移动的那点流量还不够塞牙缝。基本到了月底都要加开流量加油包，让我们这些屌丝叫苦不跌。并且办公室电脑又少，大家天天抢电脑玩也不是事情，玩手机吧，流量又不够用了，欠费之。。。总之，在没用到360WF之前，流量一直困恼这我们这些屌丝。
捕获.PNG (181.04 KB)
17:58 上传
& & 偶然有机会有幸用到了360WF的一代产品，拿到产品后首先是很新奇，于是马上插在了办公室的笔记本电脑上，装上驱动测试，呵呵，果然，在设置好电脑端的密码后，手机很快就搜索到了信号，这让我和我的小伙伴们都惊呆了。之前流量不够用的日子一去不复返乐了。大家也不在抢办公室的电脑玩了，手机链接上360WF发射出的信号之后，大家都开始疯狂的冲浪，再也不用担心没有流量了。于是乎又购买了一台丢在办公室当公用，之前的那台丢家里用。当办公室的人员感受到了360WF的方便快捷后，也争先要求我帮忙购买，我说不用那么麻烦，直接去360官网购买即可，有几个同事也已经购买在家里用了。总之，希望360WF越来越好。继续为广大屌丝幸福而努力~
平时上班公司用电脑用，下班宿舍自个电脑玩。总会有闲暇；公司有WIFI，可是公司工作使用，不告诉密码，也不让其它设备用。自从有了360WIFI后，在那里都可以随时随地的玩。不再受限制。
占楼啦！~国庆快乐！~
拿不到奖品
看来对我没有太大的用途，单位和家里都有wifi,节约的流量可以外出用用。
来自360社区WAP端
本帖最后由 德玛北亚 于
06:31 编辑
& && &&&有位朋友，她喜欢用手机上网，但又觉得流量不够用，她知道电脑可以设置成无线wifi，但她就懒，不想弄，不管是在家还是公司都在扣手机，她也就老抱怨流量超了，心烦之余她的同事说我这有360wifi你拿着用用吧！就这样她试着把它插到电脑上，设置好后，她的手机可以做很多事情，她很高兴，之后自己去淘宝买了个。现在不管是在公司还是在家只要那个带着，她总不忘扣会手机哈（不过，之前她抱怨360官方那个太难抢了，不得不去淘宝买，不过还是很高兴有了个自己的360wifi)
& && &&&而我很早前，刚出现360随身wifi的时候我是在微博里看到的，因为平时关注了360微博，所以能最快了解到新消息。在当时转发那条关于360随身wifi可以有机会获得，我当时看了关于这个产品信息后就心动了，在想若能得到个也不错哈！但可惜最后没机会获得这个首次使用的机会。过了比较久的一段时间，最近手机上总收到360官方信息说要销售30万的随身wifi，看样子这东西真的火起来了。虽然没获得首次使用的机会，但我很希望能得到这次值得珍藏的随身wifi，也许哪天它能像苹果那样走向奇迹。
& && &&&但有点我想说的是360随身wifi要随时进行创意，因为在中国这个抄袭盛行的国度这种设计理念和技术很容易掌握，所以为了让它不被平庸化仿造化，要有自己的特色理念，独具创新的展现在大众面前。
& && &&&我记得在没有这款360随身wifi出现时，基本上每个人用手机上网都会遇上套餐流量超了的问题，更有甚者总以为自己要超出流量范围了就时不时的查询流量，这种烦心事不做吧又怕会冤枉的扣了钱，但重复的来吧又闲麻烦。另外更有趣的是每当我们来到有无线网络的地方时，总会第一时间连接上它，然后静静的扣着手机上网。若有密码阻拦着你连接，心中总不自觉的唠叨下。想当初入住宾馆，房间里面有那么台电脑，你根本不会想让它产生无线网，给手机上网，更重要的是那是台式电脑，台式电脑自己都不能无线如何给手机无线是吧？在家中，电脑只有一台，人有几个，如果都抢着来谁都别想安静的玩，但如果一个一个人来玩谁能等得了。还有就是用着那个无线路由器，个头挺大，出门旅游或工作带着它很别扭，它也只能安静的待在家里使用，使用率固然大大折扣。
& && &&&仔细想想，360随身wifi除了让手机、平板、手提上网，还带给了我们什么呢？可能带给我们一种新的方式，简单而实用的让我们更容易多方位的享受到上网的乐趣，分享上网的空间，一台电脑绝不会再是一个人的天地，而是大家共同上网的时代。插上360随身wifi，就相当于几个人上一台电脑，上网玩游戏看电影下载小说……这对于我们是多么有用，不仅方便了上网需求，更重要的是大大提高了上网使用率，节约了实际成本。
& && &&&平时，我用手机上网并不担心超流量，但因为是使用2g网络，所以比较难实现看电影，下载大软件等操作。所以需要依托像360随身wifi的设备，让自己的手机能流畅的看电影下载东西。
& && && &也因此我很想获得这个特别的小东西，来改变我的上网方式吧！
我是 在饭店工作的.& &&&我们饭店小没有无线网 . 就有一台电脑 .&&没有360随身wifi前. 我们机用手机流量上网，每个月都要不少钱 ，有了360随身wifi我们现在就不再用流量了，太感谢360随身wifi了
& & 公司虽然有wifi,但是也有辐射不到的地方，妹子只有玩手机，每个月流量不够用，要开通20元GPRS套餐，伤不起啊。在我的建议下，在她的电脑里装上360wifi驱动，马上就能连接wifi上网了，从此不再担心超额的上网流量费用，360游戏想玩就玩。
占楼待编辑
本帖最后由 明明很爱你3 于
16:19 编辑
展示厅.JPG (50.11 KB)
16:15 上传
我是个企业的IT，但企业并不是主营IT业务，办公环境没有注重wifi热点建设。而目前智能机崛起，手机以成为生活中不可缺少的沟通工具，5M/月不够用且速度慢，2G的费用又负担不起，唯一值得高兴的是企业网络是10MB光纤，但可惜了这么大的带宽就几台电脑在用，浪费了。想装个无线路由器，又怕领导不同意。&&
直到360wifi的出现，接入电脑就建设起一个免费的wifi网络，不只是我的手机可以上网，边上同事，朋友都可以免费使用这wifi，朋友聊天，发信息，发微博变得如此快捷，简单。就好像现在网络上的那句话，从此我们之间再也没有“代沟”了。
IMG_824.jpg (65.67 KB)
16:15 上传
IMG_953.jpg (33.12 KB)
16:16 上传
Screenshot_-16-10-28.png (63.89 KB)
16:15 上传
我来了& && && && && && && &&&
& &公司虽然有wifi,但是也有辐射不到的地方，妹子只有玩手机，每个月流量不够用，要开通20元GPRS套餐，伤不起啊。在我的建议下，在她的电脑里装上360wifi驱动，马上就能连接wifi上网了，从此不再担心超额的上网流量费用，360游戏想玩就玩。
& & 啊哈哈哈&&狂笑
& & 办公环境没有注重wifi热点建设。而目前智能机崛起，手机以成为生活中不可缺少的沟通工具，5M/月不够用且速去慢，2G的费用又负担不起，唯一值得高兴的是企业网络是10MB光纤，但可惜了这么大的带宽就几台电脑在用，浪费了。想装个无线路由器，又怕领导不同意。直到360wifi的出现，接入电脑就建设起一个免费的wifi网络，不只是我的手机可以上网，边上同事，朋友都可以免费使用这wifi，朋友聊天，发信息，发微博变得如此快捷，简单。就好像现在网络上的那句话，从此我们之间再也没有“代沟”了。
用个手机上网，如果网站图片多的话，流量很快就用光了，收的到WIFI，但不知道密码，又不想花钱，如果有360WIFI就好了，跪拜神器的到来，谢谢！
(36.54 KB)
15:52 上传
本帖最后由 ︶天♂皓℡丶 于
16:19 编辑
& & 我是家庭用户，360随身wifi确实给我带来了很大的方便，虽然现在对inode5.1的破解不是很成功（破解后可以使用，但每次重新打开电脑都要再次破解才能使用，不是很方便。），我家是农垦的，话说这个地方很糟烂，被农垦通信公司垄断，像是电信、联通之类的根本就进不来，因为没有什么竞争，所以他们的服务更糟烂，他们固定IP，限制路由器的使用，应该跟我上大学是的学校差不多，简直是让我们生活在这里的人生不如死。不过在我开始使用360随身wifi后，情况开始好转，我可以自己建立无线信号，再也不用受到他们的网络限制啦，也不用为了跟媳妇争着用电脑而苦恼啦，我开始觉得生活原来是如此的美好，我用台式玩着游戏，媳妇用笔记本看着电影，不争不吵、不打不闹，我们现在的生活有滋有味，我现在还极力的把360wifi推荐给我身边的朋友们，让他们知道我们农垦也是可以自由自在的使用无线网络滴。最后还是得感谢奇虎、感谢360wifi,因为有你们的存在，我的生活才变得如此多彩。
我在一家私企的的单位上班，办公室都是通过有线接入电脑，而且老板非常的抠门，买路由器都不是无线的，故意防止我们上网，上班的时候想用手机聊个天，发个微信都是用自己的手机流量，尼玛经常包流量人民币伤不起啊!后来果断买了360的随身WiFi，哼哼！！偷偷插上后，自己独享免费的无线网络，爽死了!
公司虽然有无线网，但是无线网在二楼，没事的时候我总喜欢去一楼坐会，但是一楼休息的地方正好和二楼的无线路由的位置对角，所以距离特别远，经常没有信号，用自己的GPRS流量总害怕到月底明日又流量，一个月前买了两个，现在去一楼经常把360随身WIFI带着，再也不用考虑信号不好了，不在担心半天信息发不出去了，流量不够用的问题了。上面还有个防尘塞，走的时候直接插到手机上，还不用担心携带的为难题。感觉超给力。~~~~顶起来。
经典360wifi案例
& && &公司虽然有无线网，但是无线网在二楼，没事的时候我总喜欢去一楼坐会，但是一楼休息的地方正好和二楼的无线路由的位置对角，所以距离特别远，经常没有信号，用自己的GPRS流量总害怕到月底明日又流量，一个月前买了两个，现在去一楼经常把360随身WIFI带着，再也不用考虑信号不好了，不在担心半天信息发不出去了，流量不够用的问题了。上面还有个防尘塞，走的时候直接插到手机上，还不用担心携带的为难题。感觉超给力。~~~~顶起来。
好吧，董小姐现在很火，但不是我的菜
在苦逼的农村，上毛线网啊
占楼等编辑。
我是一位大学生，平时都有刷微博 QQ空间 微信 ，而且还要QQ聊天，浏览网页！这让我的手机流量捉襟见肘，根本不够用，有时候还因为不小心多用了流量手机因而扣费！这对一位不富裕的学生是很大的困扰！幸运的是，舍友买了一部360随身wifi，分享着快速而免费的网速！此时，我刷着微博 空间 微信 都不是负担！360wifi改变着我们的生活，提供这更精彩更流畅的网络世界！我喜爱360wifi，因此我也想拥有一部360wifi
热门推荐最新主帖
360社区客户端下载