UAC对抗winlock的方法

显示全部楼层 · 发表于 2011-8-25 14:55:30

zgh8414 发表于 2011-8-25 14:53
那倒不一定，我就怕有程序能突破毛豆的防御。不过这样的程序应该很少很少，至少目前还没看到。

目前没有发现
而且突破的防御一般都是绕过沙盘，现在绕过HIPS监控的太少了
而且这个我运行过了，所以说当然不能。。。

显示全部楼层 · 发表于 2011-8-25 14:57:32

黄智琛发表于 2011-8-25 14:55
目前没有发现
而且突破的防御一般都是绕过沙盘，现在绕过HIPS监控的太少了
而且这个我运行过了，所以说 ...

不想实机试验，万一突破了还得手动清理，麻烦！

显示全部楼层 · 发表于 2011-8-25 15:06:41

zgh8414 发表于 2011-8-25 14:57
不想实机试验，万一突破了还得手动清理，麻烦！

寒。
要是毛豆一旦被突破，直接就被关闭了，这是毋庸置疑的
根本不需要再考虑全局禁运了、

显示全部楼层 · 发表于 2011-8-25 15:09:26

黄智琛发表于 2011-8-25 15:06
寒。
要是毛豆一旦被突破，直接就被关闭了，这是毋庸置疑的
根本不需要再考虑全局禁运了、

我一直全局禁运啊，方便，简单，安静。

配置也方便！

[技术探讨] UAC对抗winlock的方法