利用火绒自身漏洞缺陷秒杀火绒

纯白色丶诺言 · 发表于 2021-4-24 19:59:13

本帖最后由纯白色丶诺言于 2021-5-3 15:13 编辑

运行该软件，无视火绒任何防护，哪怕是自定义规则保护自身照样秒杀，秒杀掉火绒之后，可以进行破坏系统等任意操作，火绒的任何防护直接失效，并且连火绒的根目录文件也被破坏。下面是最终成果

，如有任何疑问，请加我QQ询问：1362584024，附件在这儿https://wwa.lanzous.com/ipsq5omhs2d密码:555

重庆客运段 · 发表于 2021-4-25 00:22:38

我在运行过程中看到出现了火绒的卸载程序界面，不知道密码保护能不能防护。

纯白色丶诺言 · 发表于 2021-4-25 00:31:06

本帖最后由纯白色丶诺言于 2021-5-3 14:29 编辑

重庆客运段发表于 2021-4-25 00:22
我在运行过程中看到出现了火绒的卸载程序界面，不知道密码保护能不能防护。 ...

密码防护，防的是用户的操作，而，我这个软件呢，原理相当于“火绒自己删除自己”，所以，应该是防护不了的

火绒运营专员 · 发表于 2021-4-25 08:38:29

您好，您的问题收到了，帮您转交相关人员，感谢您的反馈~

火绒运营专员 · 发表于 2021-4-25 15:16:10

您好，您反馈的问题已确认，感谢您的反馈~

【bugid：31315】

纯白色丶诺言 · 发表于 2021-4-25 16:29:12

本帖最后由纯白色丶诺言于 2021-4-25 20:43 编辑

火绒运营专员发表于 2021-4-25 15:16
您好，您反馈的问题已确认，感谢您的反馈~

【bugid：31315】

BUG修复之后，麻烦您提醒我一下哦，我好测试新的内容

纯白色丶诺言 · 发表于 2021-5-3 14:39:15

火绒运营专员发表于 2021-4-25 15:16
您好，您反馈的问题已确认，感谢您的反馈~

【bugid：31315】

最简单的解决方法是，在软件安装拦截的内置规则里，添加火绒自己的安装包。话说，这都快两个星期了，官方都还没修复BUG吗？

一个普通的账户 · 发表于 2021-5-3 15:17:37

不懂就问，能攻破360吗？

纯白色丶诺言 · 发表于 2021-5-3 15:33:30

一个普通的账户发表于 2021-5-3 15:17
不懂就问，能攻破360吗？

360很早以前就有过解决方案了，只要他的安装包被打开，就会检测到底是不是用户主动打开的，而火绒既然有拦截规则，那就可以用拦截规则来限制火绒安装包

www. · 发表于 2021-5-3 15:36:47

纯白色丶诺言发表于 2021-4-25 16:29
BUG修复之后，麻烦您提醒我一下哦，我好测试新的内容

慢慢等吧，快不了的

小bug修复快，大bug甭想快起来……

火绒运营专员 · 发表于 2021-12-20 17:12:14

您好，此问题会在火绒5.0.65.0版本解决，请注意升级测试，感谢您的反馈~