求百毒 250 等公司软件证书提取与吊销方法

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3636 天前的主题，其中的信息可能已经有所发展或是发生改变。

RT 是否可以像禁用网银支付宝CA一样，干掉这些？
静默安装防不胜防，得拿对付病毒的方法对付他们。

吊销

防不胜防

禁用

14 条回复 • 2014-12-22 19:07:31 +08:00

icedx

2014-12-06 03:41:15 +08:00 via Android

可以
但是你得给我整一个那个传说中的静默安装包

2014-12-06 07:16:23 +08:00 via Android

装上x60即可

dangge

2014-12-06 07:20:24 +08:00 via Android

善用搜索。

sdcg1994

2014-12-06 07:36:35 +08:00

https://github.com/sdcg1994/Anti-China-Software
自己整理了一些证书

mcone

2014-12-06 10:20:28 +08:00

可以楼上就不错貌似
不放心的话，自己去官网下载一个离线安装包，就能弄出来他们的证书了，我现在就是这样整的

kalman03

2014-12-06 11:33:55 +08:00

请参考 http://v2ex.com/t/151075

ScotGu

2014-12-09 13:45:34 +08:00

@sdcg1994 求增加百度和金山的证书屏蔽
但是鉴于一些人需要使用百度盘，那么可以把百度的证书变为可选屏蔽。。

sdcg1994

2014-12-09 15:29:53 +08:00

@ScotGu 已经好了

ScotGu

2014-12-09 15:53:42 +08:00

@sdcg1994 赞！

Slienc7

2014-12-20 23:50:24 +08:00

@sdcg1994 实测：
certmgr.msc 将百毒和360导入不信任列表
下载了百毒云管家+360流氓卫士：

双击：
百毒云管家显示红色警告；360流氓卫士显示警告，但是未变红色（等级不够？）；都无法继续运行

cmd（直接）：
同上

cmd（管理员模式）：
静默开启，无提示

综上，带有管理员权限的程序仍然可以静默安装其他证书被ban的软件

所以。。。。。。

sdcg1994

2014-12-22 15:14:22 +08:00

@xgowex 可以把这些证书添加在本地安全策略中设置软件限制策略中的证书规则，然后选择强制证书规则，不过选择后，电脑运行速度会变慢。。。

sdcg1994

2014-12-22 15:15:39 +08:00

@xgowex 开启并强制证书规则后就不会有这个问题了，不过这个得自己一个一个添加，没找到批量的方法

sdcg1994

2014-12-22 15:17:34 +08:00

@xgowex 对电脑性能的负面影响在我的电脑上体现为开机后2分钟内运行什么都没反应。。。然后突然全部打开，估计在扫描证书，之后速度基本正常，只是慢了一点

Slienc7

2014-12-22 19:07:31 +08:00

@sdcg1994 本来开机就会卡1分钟，不怕
我试试