360 太霸道了吧???提交误报 不分析是否安全,直接问要证书???

[PUBG98k]

我们公司疫情期间开发的产品 ToDesk 这个产品.
大量用户反映,ToDesk 会被 360 会误报这个的同时,如果开启了核晶保护,软件就无法正常使用.
-----------------
提交了误报,你们给我回复的啥??
拒绝原因:
需要您提供 计算机信息系统安全专用产品销售许可
?????????????????????????????????

杀毒软件,安全软件的职责是 判断是否有危险行为,病毒行为.进行拦截.
我们开发的软件安全无毒,你们报有毒,你们这是杀毒软件该干的活???

提交给了你们,你们不去分析是否安全,直接问我要这个 计算机信息系统安全专用产品销售许可

我特意去查询了下,咨询了下,这个证 申请难度极其高,而且基本上没个半年以上申请不下来.

我测试了下,好多国外产品同类产品,在中国根本没有注册公司.
也没给你们提交计算机信息系统安全专用产品销售许可
为什么你们主动去给他们过白.

我们国内小公司就被打压?

你们要是分析出来我们有病毒,木马,你杀,我们没话说.
但是我们的软件无毒,安全,你们直接报毒.让我们提交 计算机信息系统安全专用产品销售许可
这就不是安全软件该干的事了吧??

v2ex NO1.
360 给我们加白了~
~~~

发完贴没多久,通过认证了.v2 牛逼

[waruqi]

正常，我随便写个小软件，都会被 360 报毒，反正感觉只要没过白的，默认就给你拉黑了。。很蛋疼~

[PUBG98k]

很蛋疼,关键大量用户反馈,我们很头疼.
提交误报嘛,他们不分析不处理.直接问我们要一个 申请难度极高的证书.我 Tm...

[sanjusss]

我们公司是明确告诉客户：安装软件前，请卸载 360 。

[PUBG98k]

@sanjusss 有魄力,但是很多客户是直接下载安装的.

[pockry]

搜了下，ToDesk 是个远程控制软件？这种的确还是去把资质办下来比较好，否则的话就告诉客户卸载 360 吧。

[PUBG98k]

@pockry
办这个资质的条件太苛刻了.而且这个证办下来的时间太长了.总不能被误报半年以上才过白吧.

[PUBG98k]

@pockry 而且国外同类软件在 360 那都直接白了根本没有在国内注册公司,没有这个证
.我搞不懂,他们公司的文化是 洋大人优先吗

[n1dragon]

理解错误，360 根本不是安全软件，360 是流氓软件。

[sudoy]

这个确实蛋疼，搞国外的数字签名证书，也要各种验证。是否可以考虑发布到 Windows store ？ 我没发布过，不过前几天研究了以下，好像也是挺麻烦。

[PUBG98k]

@sudoy 是的,我们有企业数字签名证书都不行.
我都在想,个人开发者 申请不了数字签名的那不是更无辜.直接被杀

[sudoy]

@PUBG98k 所以这就是为什么能做 Wab app 的坚决不做 desktop app，SaaS 不仅能保护代码，还不用折腾这些

[whileFalse]

做了数字签名吗？我司经验是做了数字签名就不报警了。
办数字签名用了几周吧，不到一个月。

[PUBG98k]

@whileFalse 一年了

[PUBG98k]

@whileFalse 有数字签名

[real3cho]

直接写明与 360 不兼容 自己取舍

[jy04149886]

垃圾玩意儿

[ditel]

360 这个，算寡头垄断了吧

[PUBG98k]

@real3cho 3Q 大战还记得吗,腾讯都拿 360 没有办法,何况咱们小平头~

[qile1]

我程序稍微改点参数，编译了 9 次，每次都报毒，

[PUBG98k]

@qile1 太难了.
不过我发现火绒 很安静,不会乱报.

[Mistwave]

劣币驱逐良币

[Seneca]

杀毒软件,安全软件的职责是 判断是否有危险行为,病毒行为.进行拦截.
我们开发的软件安全无毒,你们报有毒,你们这是杀毒软件该干的活???

LZ 你都说了这个逻辑了，360 也没毛病吧，正是判断你们危险才会拦截的
解决办法要么办证、要么告知用户

[systemcall]

走微软的渠道来分发应用，只要 20 刀，抽成只有 30%，反正现在可以上架 win32 应用了，直接上架就行了

[PUBG98k]

@Seneca
他报毒的是:我们软件初始化的时候,安装一个国外通用的包.
这个包 很多软件都会带,但是国外软件也是同样的初始化安装的时候安装这个包,但是不报毒.
我们安装这个包,他直接报这个包有毒.
因为我们的主程序没有过白.我们的软件也没有危险行为.

[systemcall]

不清楚 360 会不会杀微软的商店的软件，如果不会杀的话就丢 Windows 商店里，商店里的东西都杀的话说明系统被改得很厉害了，就最好不要和它纠缠了，放弃这些用户

[westoy]

@PUBG98k

做 app 的独立开发圈子有个段子， 在国内各个 app 市场上架的最快方式是去 play 上架， 然后买点软文等着国内平台自己搬运.....

[no1xsyzy]

想办法把自己的软件加进 VB100 的对照组（

[sunmker]

我们做了一个艰难的决定……

[Chenamy2017]

我们公司的也是直接让卸载 360，那就是个垃圾玩意

[815979670]

只能买签名证书 绕不过去，如果是个人非营利版软件 好像是可以免费申请解除误报

[yzld2002]

可以先用 VirusTotal 测试一下

[disk]

@no1xsyzy 很多国内杀软不参测

[opengps]

人家的安全是白名单的意思

[a22124497]

交钱买保护，可解

[augustheart]

实际上现在整个杀毒圈子误报都很严重…嘛，反正你们只看查杀率不看误报率的。结果导向就是这样了。
我曾经给 defender 提了个挖矿病毒的样本，微软分析了几个月最后告诉我它是安全的……

[systemcall]

@augustheart wd 不管广告软件之类的东西，而且交了钱过了认证的作恶是不管的。但是注册机之类的东西就不一样了。现在的杀软查的是钞能力

[so1n]

默默问一句...linux 版本什么时候上线

[opentrade]

测试版就敢发出来，真是厉害

[PUBG98k]

@opentrade KPI

[opentrade]

@PUBG98k 你们这款产品有几个开发？

[PUBG98k]

@opentrade
不少,iOS,Android,Linux,Mac,Windows 系统的都有在同步开发中.
每个平台都有 5 位
测试版看着是挺简陋的.
但是开发版各项功能都齐全,需要测试时间才能放出.

[opentrade]

@PUBG98k 只有中文版本，完全不考虑海外市场？

[PUBG98k]

@opentrade 2 年后吧.

[tuochenlyu]

360 还来我公司做过企业产品推广，醉了。
我公司从数字签名上禁用奇虎的任何产品。

[Counter]

还好在移动时代 360 没有得势，不然后果不敢想象

[sampeng]

误报？太天真了…保护费都没交。为什么认证通过了？人家一看没什么油水自然就放过了。但你要是个人人都在用的新型软件…呵呵。你细品

[newmlp]

我们都直接告诉用户使用时请关闭 360，出现异常关闭 360 重新安装

[no1xsyzy]

@disk #32 直到我最后一次还在意 360 的时候 360 还是参测的…… 我不知道现在什么情况……

[lanternxx]

@PUBG98k #10 （其实个人是可以申请 OV 的代码签名证书的，至少 Sectigo 的可以，要填一堆表准备一堆证明材料然后还要去当地公证处盖章

[EarthChild]

对你们软件官网提个建议。。。多区域机房 建议表明具体地点，搞个地图啥的显得专业。然后就是免费下载!=免费使用吗？建议网页对软件使用教程有更多的详细描述

[PUBG98k]

@lanternxx 也许这种方法可以.但是你不觉得 明明自己的软件并没有安全问题,你还需要花钱和各种办证来自证自己的软件没有安全问题?

这不应该是由安全软件通过技术去分析的吗?不然要安全软件干嘛.

[PUBG98k]

@EarthChild 你好,设计师在设计网页了.这个是临时的.谢谢你的建议

[lanternxx]

@PUBG98k #51 是的 不是洗 360 完全同意你的观点 至少纠正一点小问题

[lanternxx]

@lanternxx #53 至少→只是

[Nadao]

公司用的 Symantec 也一样，连我在 Adobe 官网下载的安装包也说有问题。

[PUBG98k]

@lanternxx 我只是觉得如果垄断行为加上这种运作机制,有点太像 Z.F 了.
不像一个软件公司应该做的事.
那不如别叫安全卫士,应该改名:软件资质认证识别器
唉,做个 PC 程序员真的心累啊

[Nadao]

@yzld2002

这个更加垃圾，比更加垃圾更垃圾的是我们的 GIT 竟然信它。 50 个引擎，有一个说是病毒就 Ban.

我们中国财务用的很多报税软件在 Virustotal 都报一大堆毒。

[lanternxx]

@PUBG98k #56 完全同意。我也很反感这种恶心的行为。只是针对“个人开发者无法办理代码签名证书”这一点做解释。

[PUBG98k]

@lanternxx 确实.所以很多个人开发者挺无奈的.~只能劝退 360.
但是没有办法.行业就是这样.

[dbskcnc]

360 就是流氓，我都给周围的人宣传不要用，包括国内的所有安全软件，但是有的人就喜欢被 xx，那真的没办法

[Hallujah]

瞎扯：在 360 应用商店上架，桌面和移动端都上架，拥抱流氓，让他插入就可以洗白了😜

[katoyu]

和你说个笑话，一个黑客电脑上装 360.搞软件的用 360，匪夷所思。

[inframe]

维护内部多杀毒软件系统得出的对比，
360 是对扫描的正常软件 误报率最高的杀软，没有之一

[alect]

@katoyu #62 黑客装 360 的话我觉得挺有道理，编写的病毒可以免杀。。

[opengps]

越到后面的评论越有意思哈

[icwaos]

楼主你的这个远程软件和 teamviewer 比怎么样

[LostPrayers]

360 的误报真的挺奇葩的，编译个游戏报毒，electron 打包个应用也报，仔细一看凡是带注册表操作又不在它白名单内的，全报毒。

[pmispig]

估计是要你们交保护费，给点钱试试

[mht]

@alect 我以前用 python 写过一个自动截屏上报的软件 被 360 扫到了 然后被传到他们专门的虚拟机 还是沙盒里 截图截出来是 xp 桌面。。。

[wampyl]

不像杀毒软件，像山大王，留下买路钱

[YingJie]

360 早就丢失了杀毒软件的本质，做大之后，掌握话语权，产生了垄断，就开始仗势欺人，周鸿伟的黑历史请自行了解一下，流氓就是流氓，本质是不会变的，就像*改不了吃屎。做人不该这样。