强行突破360在线云主防(录像下载)，应要求11月15公开样本密码,密码已公开.

显示全部楼层 · 发表于 2011-10-8 14:47:51

bluelaser 发表于 2011-10-8 14:46
我搞规则搞到进系统蓝屏或是挂起，这么严的规则也基本上杜绝了很多可能性。

搞到系统蓝屏并不代表你的规则好，只说明你不理解系统，这样很可能系统没法用，但是防护还很弱：）

显示全部楼层 · 发表于 2011-10-8 14:47:52

bluelaser 发表于 2011-10-8 14:43
这就不对了，好多都是你不注意就偷偷运行的，不然，也就不叫rootkit了

HIPS区所讲的“禁运”是说全局禁运，只要不在规则中的可执行文件一律不许执行。我也在comodo区发过样本，证明hips不是密不透风的墙，但是有人直接给我一个禁止访问的截图，因为规则禁止了一切不在规则中的可执行文件运行。这样有什么意思呢。
不过楼上mj也说过了，只要有漏洞，特别是操作系统层面的漏洞，一切什么防御都是浮云，因为再防御也是在一定机制下防御的，连机制都绕过了，还防御个毛。

显示全部楼层 · 发表于 2011-10-8 14:48:08

bluelaser 发表于 2011-10-8 14:43
这就不对了，好多都是你不注意就偷偷运行的，不然，也就不叫rootkit了

rootkit跟偷偷运行没什么关系。。。

显示全部楼层 · 发表于 2011-10-8 14:48:52

本帖最后由 footman 于 2011-10-8 14:49 编辑

FOXFFF 发表于 2011-10-8 14:45
乃把密码贡献下....

这是不行滴，要对得起楼主啊，不然以后再有样本就拿不到了。其实你想拿也可以啊，立场中立就行了

显示全部楼层 · 发表于 2011-10-8 14:49:34

footman 发表于 2011-10-8 14:42
影响是有，不过好像不是很明显，现在都是把沙盒关了的

COMODO的沙箱实际上就是D+（全部拒绝）再加上利用系统机制的降权+UI隔离，其实后者比前者强太多了，很多攻击方式根本不用考虑前者，直接无视了，后者强度还是比较高的，WINDOWS实现的安全机制比小厂商强多了。

显示全部楼层 · 发表于 2011-10-8 14:49:40

本帖最后由 bluelaser 于 2011-10-8 14:51 编辑

Tron 发表于 2011-10-8 14:38
火狐比IE漏洞多多了。浏览器进程运行后来个漏洞就干掉禁运了，沙箱什么也没用了。

火狐+noscript可以干掉99%的攻击方式。接着被sandboxIE隔离掉，并且降权，VISTA X64 SP2的UAC和系统的patch guard再拦掉99%，剩下的还得过COMODO的严厉疯狂模式规则。最后还有小红伞和AVAST！的病毒库以及COMODO的云扫描……哦忘了说了，我貌似还开了VISTA X64 SP2的组策略。

显示全部楼层 · 发表于 2011-10-8 14:51:38

求样本密码测试啊!!!
PS:进来再次膜拜MJ一下,有朝一日要是能亲眼膜拜就好了!

显示全部楼层 · 发表于 2011-10-8 14:53:09

星空下的吻发表于 2011-10-8 14:51
求样本密码测试啊!!!
PS:进来再次膜拜MJ一下,有朝一日要是能亲眼膜拜就好了!

PM楼主，他应该会给你的

显示全部楼层 · 发表于 2011-10-8 14:53:27

footman 发表于 2011-10-8 14:48
这是不行滴，要对得起楼主啊，不然以后再有样本就拿不到了。其实你想拿也可以啊，立场中立就行了

我只想测试下看是否过了....不过我是360用户，可能楼主不会认为我是中立吧....

显示全部楼层 · 发表于 2011-10-8 14:53:52

footman 发表于 2011-10-8 14:53
PM楼主，他应该会给你的

PM了,暂时没鸟我,你给我就行了嘛!!

[讨论] 强行突破360在线云主防(录像下载)，应要求11月15公开样本密码,密码已公开.

评分