我首创智能白名单对付恶意带数字签名的恶意程序

显示全部楼层 · 发表于 2011-6-20 13:26:57

本帖最后由是是个是于 2011-6-21 08:40 编辑

相对第一代白名单，智能白名单通过将安全的程序分类并在服务器上搞智能识别。工作原理:
通过数字签名和md5
还有行为分析发现加白程序进行加驱修改硬盘主引导记录等动作，传回该程序的数字签名相关信息和动作，服务器通过该加白数字签名相关信息在服务器上的白名单分类中寻找该加白程序不可以干的动作和可以干的动作，若发现该加白程序干了该加白程序不可以干的动作例如加驱修改硬盘主引导记录，拦截并直接报该程序可疑建议用户上传分析
避免了第一代白名单盲目信任加白程序需要询问用户的缺点但是缺点是加白的安全软件一旦程序升级后也极有可能动作被报可疑
卡饭发后再在360论坛再发该文章见到请看一下时间

[讨论] 我首创智能白名单对付恶意带数字签名的恶意程序