visual studio 2017 安装捆绑腾讯电脑管家。

[hwdef]

还不能拒绝。拒绝之后 vs 就会有警告

[alexwu]

https 地址也能被劫持？

[isyu]

而且最重要的是，劫持出现的时候，我在使用企业光纤，下载一个微软的补丁。要不是名字没有改，我肯定看都不看就装了。

[learnshare]

劫持下载回来一个假的东西吧

[xsn]

@h4lbhg1G hash 并没有被修改, 安装时没有校验文件 hash 而已

[Mithril]

@hwdef 这算微软的坑吧。。。虽说不知道为什么 HTTPS 也被劫持了，但是安装的时候不验证 SHA ？你的文件里写的 SHA256 和我的一样，但是 Installer 不验证这个就给装了么。。。。

[h4lbhg1G]

@xsn 刚刚看了下楼主 44 楼的图，确实没改。

话说从 json 文件里面看，那个下载链接应该是 https 的啊，怎么劫持的还是挺感兴趣

[Halry]

全局代是基本了，估计是临时工的锅，没有校验这个 sha 就装上去了

[hwdef]

@Mithril 腾讯也”功“不可没，毕竟腾讯是源头

[kiari]

那 windows 更新来这么一出怎么办？

[0ZXYDDu796nVCFxq]

某些 CDN 的节点间分发和回源还在用 http 的
劫持就能将内容注入到 https 网站里

别问我怎么知道的，都是泪

[hwdef]

@kiari 之前记得有个俄罗斯的病毒。原理就是让电脑认为黑客的服务器是更新服务器，然后从下面下东西。

[kiari]

完了，完了，电脑都不敢更新了。。。。

[xfabs]

也是用着火绒安全，前段时间才使用 VS 2017 社区版安装器安装的，没有遇到这个问题

[imn1]

昨晚才装过，啥事没有

[xiaocaibaozi]

这下子得准备代理了，国内的代理，这网络环境太恶劣了。

[hwdef]

@imn1
@xfabs
可能是我这边运营商的问题吧，不好说。。。我的 vs 都装了几个月了。。。。。。还没看到跟我遇到相同情况的。

[quericy]

@gstqc #70 +1，https 回源 http 请求被劫持，都是泪

[tuxzz]

微软更新没加密？

[sfqtsh]

可怕！

[MrVito]

我决定把删掉的火绒装回来……