[討論] 360 Total Security

[fema (Currahee)]

星期五因為新網管人員的電腦被木馬

他在4台電腦(至少我親眼看到的)安裝 360安全衛士 掃描

我提醒他 這是中國公司的產品(這裡婉轉地說 其實我說的是 __ __ 公司)

去年還被三家防毒評測機構撤銷獎項(查詢後 其中一家還是有它的測試結果)

不過他還是認為 360安全衛士 不錯

當天我稍微 google 加上今天再查 發現 cruelsister1 剛好在今天發布這影片

https://www.youtube.com/watch?v=iEcUOJrPEF0

 先後測試順序是

   本家引擎掃過後 下載 bitdefender 引擎

   bitdefender 掃過後 再下載 avira 引擎

   avira 掃過後 再執行 ransomware

   掃毒部分是越掃越乾淨

   防勒索部分被評和 Comodo firewall 一樣
   "Qihoo is really worth checking into if you never have, and as it can be
    paired with Comodo Firewall it will scare the hell out of malware."

   ***經 sakasiaga 指正 paired 是說可以和 Comodo Firewall(CF) 搭配
      cruelsister1 確實也在影片留言
      她認為 360 和 CF(HIPS off, Sandbox on) 可能是目前最好的搭配
      不好意思 我的菜英文

這樣的結果其實有改變我對它的看法

不過我個人還是不會使用它 何況是團體的電腦

之前 cruelsister1 的影片是我的參考指標之一

現在我反而想知道 cruelsister1 該不會是被埋哏的吧? XD

PS. https://www.youtube.com/watch?v=TetSy5vn7_M
    這影片介紹如何刪除不必要的 Comodo trusted vendors list

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.176.189.187
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1476617102.A.9C9.html
→ Klauhal: 當網管用360? 還不如把職缺讓出來(ry
→ atrix: 啥鬼？！管它功能強不強，有疑慮的東西就不該用在私人用途
→ atrix: 以外
同意

但不得不承認它的實力 還有影響力 尤其是媒體的 網管反駁說報紙有寫
或許越多評測影片出來 它會被更多人安裝
或許本篇也會被誤認為在幫忙助攻? 這不是我的本意

希望注重隱私的使用者能謹慎考慮
尤其是中國反恐法要求提供後門的此時

而且也有其它功能一樣強的選擇 如本篇亮白部分
不必然一定要選擇360
※ 編輯: fema (180.176.189.187), 10/16/2016 21:29:00
推 liumang: 關於刪除那個list  我記得暑假的時候 版上某位大大曾提到
→ liumang: 他發現刪除之後  沒多久又會回來 結論是刪除無用的樣子
→ George017: 會隨著更新回復的樣子
→ autre: 有雲端查詢就會加回來了，譬如說你裝360，他在電腦資料庫找
→ autre: 不到資料，就會連上雲端查詢，雲端說沒問題，順便就加回來
噓 kenwufederer: 用360的網管…
→ kenwufederer: 原po快抵制他
→ cg6445: 還不退了他
人事不是我能決定的=.=

推 hibemi776: 太猛了,可否告知是哪所學校畢業的網管XD,實力驚人
推 EightXD: 台灣做的國際版其實不差了 只是現在也有點流氓化的跡象ㄌ
→ EightXD: ㄅ
※ 編輯: fema (180.176.189.187), 10/17/2016 21:21:35
推 proletariat: 我照影片刪 然後重開機 一一確認每個詢問之後 名單
→ proletariat: 又變長了
不要勾選 Enable Cloud Lookup 雲端查詢

雲端查詢的機制是

一遇到 Comodo Firewall 無法辨認的

會回 Comodo 檢查數位簽章是否在他們資料庫內

是的話 會把此數位簽章加到 Trusted Vendors 裡
※ 編輯: fema (180.176.189.187), 10/20/2016 19:25:23
→ sakasiaga: 防勒索部分被評和 Comodo firewall 一樣...it can be p
→ sakasiaga: aired with comodo firewall 這句意思是360可以跟comod
→ sakasiaga: o firewall做搭配，什麼一樣...最後是說會嚇跑惡意軟體
推 proletariat: 我有關掉雲端查證 名單中多出來的應該都是我放行的
→ proletariat: 如果沒關掉 白名單應該是又變回跟本來的一樣
這樣看來

Truested Vendors 除 Comodo 自家白名單資料庫

使用者信任後 也會加入

畢竟軟體帶有數位簽章 已被 CA 簽署 可被信任

不過還是要注意 CA 是否為流氓

  https://www.ptt.cc/bbs/Browsers/M.1476711274.A.EEB.html
  瀏覽器板的資訊

  https://program-think.blogspot.com/2016/09/About-WoSign.html
  老流氓 CNNIC 的接班人——聊聊“沃通/WoSign”的那些破事儿
  (簡體字 不過是 google 的 blog)

  http://www.ithome.com.tw/news/103939
  韓國資安研究員踢爆：以色列StartSSL憑證主機竟在奇虎360中國機房

Windows 系統將 StartCom 移至不信任名單內的步驟
(編程隨想的博客 中一篇有介紹其他系統/軟體的移除方法)

  Windows 鍵 + "R" > certmgr.msc

  尋找 Trusted Root Cetification Authorities > Certificates

  尋找 StartCom Certification Authority

  右鍵 > 內容 > Disable all purposes for this certificate

  剪下 > 在 Untrusted Certificates 貼上

不要刪除 不然隨著系統/軟體的使用 可能會被加回

將 StartCom 列入不信任名單的影響之一是

在瀏覽被 StartCom 簽署的加密網站( http"s" 開頭)

瀏覽器可能會警告這是不受信任的網站
※ 編輯: fema (180.176.189.187), 10/22/2016 10:52:32
推 proletariat: 感謝 那麼WoSign的CA也是比照處理囉?
→ proletariat: 最後 還是把WoSign砍了
沒錯

剛剛才想到 WoSign 也應比照處理

不管是 Comodo Trusted Vendors、作業系統或瀏覽器

http://technews.tw/2016/10/02/wosign-certificate-not-trust-by-mozilla/
中國 CA WoSign 偽造憑證發行日期、隱暪收購同行，Mozilla 將發不信任憑證
※ 編輯: fema (180.176.189.187), 10/22/2016 19:11:05
推 penguinfuko: 推編程隨想。他文章蠻實用的。
→ wind0083: 360殺毒有國際精簡版，其實還不錯，有證據顯示現在的版
→ wind0083: 本有問題嗎？沒有的話，說他有問題不就是栽贓、造謠、
→ wind0083: 抹黑？
※ 編輯: fema (180.176.186.104), 12/25/2018 20:18:59