NIS2011的IPS终于被穿了

显示全部楼层 · 发表于 2011-6-21 02:33:08

zhilu 发表于 2011-6-21 02:26
所以正确来说应该是被绕过而不是被穿

嗯，这么说好像ips是被绕过了，我也被绕晕了，最好有官人来解释一下。。。

但ips特征里那些flashplayer相关漏洞特征又是干嘛的？

显示全部楼层 · 发表于 2011-6-21 09:13:06

wjcharles 发表于 2011-6-21 02:10
就本次情况，没有任何损失，因为sonar比较偏重沙箱内的启发分析，根据日志并没有回滚发生，也就是说没有对 ...

sonar沙箱？什么时候有这个

显示全部楼层 · 发表于 2011-6-21 09:46:17

杀毒很猛发表于 2011-6-20 13:31
这病毒名字起得有才

我给你的头像雷倒了

显示全部楼层 · 发表于 2011-6-21 10:27:20

mc- 发表于 2011-6-21 09:13
sonar沙箱？什么时候有这个

虚拟机启发。sonar本身只有行为分析，后来加多了别的东西。

显示全部楼层 · 发表于 2011-6-21 12:26:17

杀毒很猛发表于 2011-6-20 13:31
这病毒名字起得有才

乃的头像才是真正的有才

显示全部楼层 · 发表于 2011-6-21 12:28:50

jefffire 发表于 2011-6-20 15:11
不对，漏洞库是全的。http://www.symantec.com/business/security_response/landing/vulnerabilities.jsp不 ...

辛苦了

显示全部楼层 · 发表于 2011-6-21 16:19:35

mc- 发表于 2011-6-21 09:13
sonar沙箱？什么时候有这个

见官方技术介绍：Defense in Depth http://www.symantec.com/about/profile/star_technology.jsp

In addition, some of today’s most advanced threats literally “inject” themselves into legitimate applications or operating system files, from where they perform malicious actions. In such cases, it can be dangerous to remove these threats without causing damage to the underlying operating system or application. To address these threats, SONAR has the ability to impose a virtual sandbox around the infected but legitimate application. By doing so, SONAR can prevent the infected application from taking any malicious actions that might harm the computer.

而且这个“沙箱”与一般沙箱分析又有所不同，比如有的反VMWare的样本，在虚拟机里运行后也会被sonar查杀，而事实上在虚拟机里样本是没有动作的

显示全部楼层 · 发表于 2011-6-24 08:47:37

SWF貌似还没有被穿

显示全部楼层 · 发表于 2011-6-25 08:03:57

这病毒名字起得有才

[讨论] NIS2011的IPS终于被穿了