从0DAY到防御，谈论一下现代防漏杀

显示全部楼层 · 发表于 2011-6-29 22:12:20

诺曼的沙盘算sandbox analyzer，用来分析病毒。

和平时所用的沙盘功能不同

一直都是uac+sd+sbie+onekey，无杀软，sbie用几年了。。

显示全部楼层 · 发表于 2011-6-29 23:07:14

还是觉得沙盘太麻烦了，而且要占用额外的系统资源。我认为在虚拟化技术之前不如将自己的活动范围限制在一个相对更加安全的区域来的划算。既然没有完全无敌的解决方案，那么限制可能受到威胁的程度自然更为重要。

显示全部楼层 · 发表于 2011-6-29 23:15:53

0day的目的就是为了寻找雷锋

显示全部楼层 · 发表于 2011-6-29 23:25:31

进来向李奥学习下

显示全部楼层 · 发表于 2011-6-30 09:46:51

谢谢，学习了

显示全部楼层 · 发表于 2011-6-30 09:53:59

本帖最后由 jefffire 于 2011-6-30 09:54 编辑

0Day攻击绝对只占一小部分，甚至技术性的攻击都占不多。大部分损失的造成都是以社会工程学为基础的欺骗，钓鱼。

如果担心0Day不如不用安全软件。很多安全软件本身的漏洞其实远多于系统和常见软件，只是大家保持默契而已。

显示全部楼层 · 发表于 2011-6-30 21:36:33

jefffire 发表于 2011-6-30 09:53
0Day攻击绝对只占一小部分，甚至技术性的攻击都占不多。大部分损失的造成都是以社会工程学为基础的欺骗，钓 ...

只要不做雷锋就好

显示全部楼层 · 发表于 2011-6-30 21:57:58

学习了......谢谢各位啊

显示全部楼层 · 发表于 2011-6-30 21:59:49

本帖最后由 klinxun 于 2011-6-30 22:01 编辑

jefffire 发表于 2011-6-30 09:53
0Day攻击绝对只占一小部分，甚至技术性的攻击都占不多。大部分损失的造成都是以社会工程学为基础的欺骗，钓 ...

其实举“3Dxxx”这个例子……已经说明了问题，可是就是不知道为什么还是扯到0day去。

显示全部楼层 · 发表于 2011-6-30 22:29:26

学习了

[讨论] 从0DAY到防御，谈论一下现代防漏杀