陈寒彤 (@Hantong) 在 从 "火绒揭 '鲁大师系' 云控推广黑幕" 继续讨论: 收集流氓软件证书 / 域名方便拉黑 中发帖
前情提要:
我提到了 GitHub - the1812/Malware-Patch: 阻止中国流氓软件的管理员授权. / Prevent UAC authorization of Chinese malware. 这个工具, 但是开发者似乎好久没活动了, 很多证书已经过期.
不过, 这个软件是从 Json 里面动态读取配置, 完全可以动态下发. 为此, 我已经写好了批量提取流氓软件签名的后端, 记录所有已知的流氓软件的下载链接, 扔服务器上每周自动全部下载下来分析签名是否发生变化, 提取证书打包供下载.
更进一步, 我希望能社区共建黑名单, 当有佬友给家里父母等的电脑做清理的时候发现流氓软件能提交样本, 以帮助其他佬友. 为了发展现有生态, 可以简单地提交到 Github: GitHub - SiHaiYiYeQiu/SoftCnKiller: 流氓软件黑名单
不知道佬友们意见...