关于边界防御的一个漏洞。。。

显示全部楼层 · 发表于 2011-6-27 23:31:45

U盘病毒，不是什么技术活

留意一下隐藏文件，都能看出来，哎····

显示全部楼层 · 发表于 2011-6-27 23:34:09

先想好万一过了所谓的“边界防御”体系或者通过漏洞直接进入本地准备怎么办

显示全部楼层 · 发表于 2011-6-27 23:32:57

52kafan 发表于 2011-6-27 23:31
U盘病毒，不是什么技术活

留意一下隐藏文件，都能看出来，哎····

楼主说的情况u盘启发无效

显示全部楼层 · 发表于 2011-6-27 23:45:33

本帖最后由 52kafan 于 2011-6-27 23:45 编辑

没样本，主动中毒一切杀软都是浮云~~~~

楼主说的意思我明白，就是说金山没有主防而已，可是关键进程已经被监控，而今中毒都是自己搞出来的，好好上网不折腾啥事没有？

如果明知山有虎偏向虎山行。微点都难自保，比如辅助工具区有“XT卸载微点”有之，楼主的想法理论上存在bug,实际使用中，有几个人单奔金山的，更不说单奔金山又断网的。

除了卡饭的fans们，这样做的没几个，就算中毒了对楼主来说也是小菜一碟！

至于小白们：金山套装、360套装、瑞星全功能、总有一个能适合，所以不必杞人忧天~··

显示全部楼层 · 发表于 2011-6-28 00:19:28

看看是什么问题

显示全部楼层 · 发表于 2011-6-28 03:14:37

楼主说的问题确实有待思考如何去防御

显示全部楼层 · 发表于 2011-6-28 13:25:33

tiejun 发表于 2011-6-27 22:33
外界COPY来的文件，仍然属于边界防御管理的范畴。运行时会报警的。

问题是那个病毒是在我要安装的那个软件里它报警没有报病毒如果我是一个普通用户我会点击继续运行哪怕是一个动技术的人也会运行因为我知道这个是我触发的而你没报毒只是提醒这个软件是外来的请问你是我你会选择什么？

显示全部楼层 · 发表于 2011-6-28 13:34:40

sfzjn 发表于 2011-6-27 19:11
我的电脑断网了。。。

拿到文件不扫一下我不敢用，谁用谁负责。
杀软扫不出是另一回事。

显示全部楼层 · 发表于 2011-6-28 13:56:32

样本说话最有力了，如果一切都建立在假设上，什么可能性都存在。没有任何安软有百分之百的防毒能力。

显示全部楼层 · 发表于 2011-6-28 13:57:53

本地也有行为防御啊，都不是吃干饭的。

[金山] 关于边界防御的一个漏洞。。。