火绒安全软件

标题: 建议：hrkill下载文件名改为随机数 [打印本页]

作者: Zeroorez 时间: 2021-8-25 10:51
标题: 建议：hrkill下载文件名改为随机数
很多rootkit都会拦截*hrkill*关键字的链接和文件
而官网的下载链接https://down5.huorong.cn/hrkill-xxxxx.exe
里面就带有关键字，会导致被拦截无法下载
建议通过修改服务器相关配置，将down5.huorong.cn/****.exe (四位数字) 都重定向到hrkill-xxxxx.exe上
同时可以通过第三方云盘（蓝奏，奶牛）等分发下载链接，防止出现在现场无法下载，被拦截的情况

作者: 火绒运营专员 时间: 2021-8-25 10:52
您好，您的建议收到了，帮您转交相关人员，感谢您的反馈~

作者: 火绒运营专员 时间: 2021-8-27 17:57
您好，目前暂无合理有效方案，暂不考虑改动，待后续进一步调研有效的方案后，再进一步考虑此建议，感谢您的反馈

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)