对科普文唯一的质疑——再次得到明确的“物理断网也可以突破”的答复，只能表示惊疑

显示全部楼层 · 发表于 2011-10-3 14:03:45

另外通过测试也是在证实目前的360在物理断网下主防是很弱的，不是一般的弱。且断网下红伞和QVM引擎连执行监控都是么有的。所以如果在乎断网防护的同学建议用具有实时监控的360杀毒

显示全部楼层 · 发表于 2011-10-3 14:40:32

leisong 发表于 2011-10-3 13:49
其实我是用的这个命令：ipconfig /release 断的网。并没有拔网线。怪我没交代清楚。

我觉得我们可能还是没有理解对MJ所指的物理断网…等MJ来解释他所说的物理断网究竟指什么

显示全部楼层 · 发表于 2011-10-3 15:02:04

物理断网，拔网线，可以说是不可能突破的，这个无需质疑。
但软件断网却是可以突破的。我曾经多次说过。目前的整个整个网络协议栈里，可以被切断的地方太多了。但对于R3级别的防护，还是可以做到比较完美，但对R0的，还有困难。除非就实现自己的超越OS的内部独有网络协议栈。只要没拔网线，通过物理网卡，还是可以做很多事的。自己来接管物理网卡的实际操作。而 OS操作的是虚拟的东西。

显示全部楼层 · 发表于 2011-10-3 15:02:44

物理断网拔网线，如果这样也能连接上云服务器，那就太神乐

显示全部楼层 · 发表于 2011-10-3 15:17:53

本帖最后由 leisong 于 2011-10-3 15:45 编辑

wowocock 发表于 2011-10-3 15:02
物理断网，拔网线，可以说是不可能突破的，这个无需质疑。
但软件断网却是可以突破的。我曾经多次说过。目 ...

感谢官方出场释疑！

ipconfig /release这个命令方式、不拔网线，属于R3级别的软断网吧，360能否突破？通过测试貌似不能突破实现云地链接啊。

显示全部楼层 · 发表于 2011-10-3 15:29:19

本帖最后由枯枫暖血于 2011-10-3 15:30 编辑

leisong 发表于 2011-10-3 15:17
感谢官方出场释疑！

ipconfig /release这个命令方式、不拔网线，属于R3级别的软断网吧，360能否突破 ...

手动进入R0级别的禁用驱动，那似乎没必要防吧。木马自己能R0禁用驱动不？

显示全部楼层 · 发表于 2011-10-3 15:53:56

枯枫暖血发表于 2011-10-3 15:29
手动进入R0级别的禁用驱动，那似乎没必要防吧。木马自己能R0禁用驱动不？

我主要是问上面那个疑问，下面那句纯属多余，为避免误解纠缠在不必要的问题中，我把多余的那句删了。

只望官方能释疑究竟哪些情况下能突破被断网实现云地链接，不过可能不便透露，否则木马作者和竞争对手都知道思路了。

显示全部楼层 · 发表于 2011-10-4 15:56:55

360自保不是很强吗？

显示全部楼层 · 发表于 2011-10-4 22:49:27

原来如此，也就是说云地链接不建立在物理断网之上，所以说是不可能实现真正的云地链接。

显示全部楼层 · 发表于 2011-10-4 23:25:06

leisong 发表于 2011-10-3 15:53
我主要是问上面那个疑问，下面那句纯属多余，为避免误解纠缠在不必要的问题中，我把多余的那句删了。

...

物理断网也可以突破，不是在科普文里都说过了？再跟你解释为什么，那叫什么秘密啊？这秘密就没几个人知道，wow那个不叫官方释疑。

[讨论] 对科普文唯一的质疑——再次得到明确的“物理断网也可以突破”的答复，只能表示惊疑

评分