一个趋势

显示全部楼层 · 发表于 2017-6-17 16:24:34

个人发现越来越多的病毒木马开始针对文件本身，，修改文件文档什么的，hips应该怎么防御呢？

显示全部楼层 · 发表于 2017-6-17 16:26:21

用趋势来防御.......
你自己都说了修改，那么你禁止修改，写入啊啥的不就好惹.......
还嫌不够安全，读写删改全禁，神鬼摩的惹

显示全部楼层 · 发表于 2017-6-17 17:12:59

如2樓所說..不就是寫入嗎?..

显示全部楼层 · 发表于 2017-6-17 17:33:18

HEMM 发表于 2017-6-17 16:26
用趋势来防御.......
你自己都说了修改，那么你禁止修改，写入啊啥的不就好惹.......
还嫌不够安全，读写 ...

关键是不知道病毒要改什么文件啊，普通病毒总归是从系统文件下手，这种破坏性的就无从考究了！对文件注入恶意代码能不能用防注入来保护？

显示全部楼层 · 发表于 2017-6-17 17:55:00

楼主，你的感觉太“主观”！不信，随便问一家杀软厂商，人家会从每天收集的样本统计里告诉你：nonono，盗号、骗钱、远控之类的木马才是主流！————————至于HIPS防这种，你把HIPS作者一个个都气得高血压、心脏病发作进了医院

显示全部楼层 · 发表于 2017-6-17 18:06:44

HEMM 发表于 2017-6-17 16:26
用趋势来防御.......
你自己都说了修改，那么你禁止修改，写入啊啥的不就好惹.......
还嫌不够安全，读写 ...

版主，我收不到新消息提示，是不是上次骂管理员被罚的...？

显示全部楼层 · 发表于 2017-6-17 18:08:09

百度网盘啊，Onedrive啊，100%安全，萌萌的问题

显示全部楼层 · 发表于 2017-6-17 18:09:19

zongk 发表于 2017-6-17 18:06
版主，我收不到新消息提示，是不是上次骂管理员被罚的...？

和你说的原因无关

应该是卡饭的系统自身问题

显示全部楼层 · 发表于 2017-6-17 19:08:45

ysj963 发表于 2017-6-17 17:33
关键是不知道病毒要改什么文件啊，普通病毒总归是从系统文件下手，这种破坏性的就无从考究了！对文件注入 ...

那就用智能主防啊，还用HIPS干嘛.....
如果只是想控一部分就HIPS安软相结合，或者干脆用一体化的，比如你常用的打磨机32，刷分老司机以及你没用过的A2，HIPS除开外还有强悍的特征码顶着，不需要你费太多神，即使规则不成也不用担心这些。

显示全部楼层 · 发表于 2017-6-17 19:25:09

zongk 发表于 2017-6-17 18:08
百度网盘啊，Onedrive啊，100%安全，萌萌的问题

百度网盘是所有网盘里最不靠谱的，还是算了吧

[讨论] 一个趋势