强行突破360在线云主防(录像下载)，应要求11月15公开样本密码,密码已公开.

footman

Tron 发表于 2011-10-8 14:04
也是昨天测试的吧，你可以还原下环境重测一下

嗯。不过没必要再测了吧。

郑伟用户

iamsdx 发表于 2011-10-8 13:43
我很好奇你一个金山的版主整天盯着360干嘛？

金山版主又不是金山的工作人员

bluelaser

y2m3 发表于 2011-10-8 13:07
可惜我没看到comodo的回应，相反，我倒是看到不少comodo论坛中对其的质疑和嘲笑

虽然我一向看不起MJ的狂傲，一向反数字，但我要说，COMODO的这些漏洞一直存在着，最近MJ发表的那个漏洞在这里有详细说明，你可以下载PDF看一下：
http://bbs.kafan.cn/thread-1035981-1-1.html
COMODO是我最钟爱的HIPS，当然X64下能用的也就这一个而已。然而COMODO注重的是易用性而不是去防护一些正常情况下不太可能碰到的极限攻击测试，从4.x到5.X版本后更是愈演愈烈，许多危险系统进程都直接进白名单了 ……这一点，我想和360的官人当初对于我认为360无法详细设置防护规则不是个真正的HIPS的观点嗤之以鼻时强调360是面向大量普通用户的说法，也有异曲同工之妙吧？正如MJ在前面说的那样——他自己都承认了——不能单凭一个案例就得出360重杀不重防的结论，同样，也不能单凭一个测试就认定谁谁的主防完全不行吧？
我对MJ不满的主要问题就是他大鸣大放吹嘘360的“宇宙第一64位主防”到现在还没个影子。

footman

bluelaser 发表于 2011-10-8 14:15
虽然我一向看不起MJ的狂傲，一向反数字，但我要说，COMODO的这些漏洞一直存在着，最近MJ发表的那个漏洞 ...

过的是默认规则，没必要纠结。comodo还是要靠自己写规则才是安全，如果连自己的规则都被过那才是大大的漏洞

bluelaser

footman 发表于 2011-10-8 14:19
过的是默认规则，没必要纠结。comodo还是要靠自己写规则才是安全，如果连自己的规则都被过那才是大大的漏 ...

这我也知道，但MJ大牛说过了就是过了啊。
要说自定义规则，我的规则连系统驱动多了一个都不行，更别说MJ大牛说的什么KILLCIS和突破沙盘全域添加输入法了，况且我不用COMODO的沙盘的。

zouguan508

FOXFFF 发表于 2011-10-8 13:14
那乃有木有过夜过？这话不是我说的....

其实俺很想过夜但没机会

zouguan508

footman 发表于 2011-10-8 14:01
我们男女同一宿舍楼

羡慕啊

footman

bluelaser 发表于 2011-10-8 14:23
这我也知道，但MJ大牛说过了就是过了啊。
要说自定义规则，我的规则连系统驱动多了一个都不行，更别说MJ ...

MJ说应该是真的，毕竟过comodo默认规则的很多没什么稀奇的，而且comodo区经常有人发样本的，就是奇怪MJ为什么不公布样本呢？

Tron

footman 发表于 2011-10-8 14:19
过的是默认规则，没必要纠结。comodo还是要靠自己写规则才是安全，如果连自己的规则都被过那才是大大的漏 ...

过的是核心机制，不管什么规则都照过，我在卡饭发的过HIPS的所有样本从来不受任何规则影响，只要代码能运行就能过

Tron

bluelaser 发表于 2011-10-8 14:23
这我也知道，但MJ大牛说过了就是过了啊。
要说自定义规则，我的规则连系统驱动多了一个都不行，更别说MJ ...

那个过沙箱的是过HIPS核心机制，跟规则没有关系，你什么驱动都拦截不到，KILLCIS也一样

那个过沙箱的连COMODO借助系统防护机制降权+UI隔离（主要的强度就在这系统机制上，COMODO HIPS自己的机制相当好过），过HIPS就更轻松了。