病毒免疫，你会用么？

显示全部楼层 · 发表于 2011-6-7 23:42:06

nazisoft 发表于 2011-6-7 21:54
这个方法没有从原理上防御，还不如用HIPS

在前一部分中说明了，免疫这东西只适合固定名称或路径的病毒，仅仅是利用了windows的命名规则，拿来和HIPS比就有些过头了……

当然，对于HIPS玩的好的，一个SSM就基本上高枕无忧了……这个了不是一两天的功夫……

显示全部楼层 · 发表于 2011-6-7 23:45:28

前来围观发表于 2011-6-7 21:02
病毒免疫太弱了,不具有普遍性，所以不用
要不就用HIPS，要不就上小白杀软，要不就某些游走这两者之间的软件 ...

免疫只是辅助啊～不来单奔的（话说单奔组策略可以），比如随机文件名就没辙了……

显示全部楼层 · 发表于 2011-6-8 10:09:39

bluewing009 发表于 2011-6-7 23:42
在前一部分中说明了，免疫这东西只适合固定名称或路径的病毒，仅仅是利用了windows的命名规则，拿来和HIP ...

病毒免疫，永远落后于病毒的产生，在第一代机器狗爆发时还有点作用，在黑客技术高度发达的今天，这种防御显得力不从心，组策略就比这个有用得多

显示全部楼层 · 发表于 2011-6-8 10:13:17

这个对于某些经典病毒真的很有用，因为这是初级学XX人士的常用手段

显示全部楼层 · 发表于 2011-6-8 12:46:59

bluewing009 发表于 2011-6-7 23:45
免疫只是辅助啊～不来单奔的（话说单奔组策略可以），比如随机文件名就没辙了……

是啊，就是因为太被动所以我才感觉很鸡肋

显示全部楼层 · 发表于 2011-6-8 19:16:20

bluewing009 发表于 2011-6-7 20:32
一看上面的回复我就明白：即使WIN 8出来，XP依然占据半壁江山…………

严重同感，严重之音！

显示全部楼层 · 发表于 2011-6-17 15:25:31

还是有点用的.

显示全部楼层 · 发表于 2011-6-19 09:58:17

确实没那个习惯去搞复杂的

显示全部楼层 · 发表于 2011-6-21 01:39:24

管理员太重要了，否则太多工具用不了，装着win7 UAC没用过，肯定卡的很，这种免疫本来就不是一个完美的策略，起码要以常人用不到的高权限去免疫

显示全部楼层 · 发表于 2011-6-21 08:37:52

每天都有新变种，又能免疫多少呢，还是意识的问题。。。小白该中毒的还是要中毒

[讨论] 病毒免疫，你会用么？