问个隐私拦截的问题！

显示全部楼层 · 发表于 2011-10-23 19:09:25

假如我的机器中了木马。木马盗窃我的信息发往指定邮箱请问这个是可以拦截的吗？

包含我的帐号密码信息。

显示全部楼层 · 发表于 2011-10-23 19:31:58

安全软件如果没有侦测到木马的动作就几乎不可能拦截，前几天看见一哥们说“既然本地主防都被过了，还指望防火墙拦截通信？”深以为然。

显示全部楼层 · 发表于 2011-10-23 19:49:09

我再说下我的想法！有没有这种可能，木马发送我的敏感信息！杀软拦截这种包含用户敏感信息数据。、
用户可以自定义加入自己的帐号密码信用卡密码什么的让软件去对比

显示全部楼层 · 发表于 2011-10-23 19:58:30

额···想实现这种功能估计得很专业的防火墙吧，普通的智能防火墙应该不行~

显示全部楼层 · 发表于 2011-10-23 19:59:38

devilsu 发表于 2011-10-23 19:58
额···想实现这种功能估计得很专业的防火墙吧，普通的智能防火墙应该不行~

应该有

显示全部楼层 · 发表于 2011-10-23 20:00:42

火球发表于 2011-10-23 19:59
应该有

这个可以有。。。

显示全部楼层 · 发表于 2011-10-23 20:02:38

还是那个观点，你中招在先，安软没有识别，那么木马的出站通讯基本不会被拦截。HIPS软件可能会好一点，因为木马程序试图运行时它会跳出来询问用户是否阻止运行。

显示全部楼层 · 发表于 2011-10-23 20:15:33

keyoushi 发表于 2011-10-23 19:31
安全软件如果没有侦测到木马的动作就几乎不可能拦截，前几天看见一哥们说“既然本地主防都被过了，还指望防 ...

ips不是防火墙，比如tdss4成功感染，主防没反应，但ips会阻断tdss的通信并报警。。。

显示全部楼层 · 发表于 2011-10-23 20:21:22

wjcharles 发表于 2011-10-23 20:15
ips不是防火墙，比如tdss4成功感染，主防没反应，但ips会阻断tdss的通信并报警。。。

所以说用HIPS可能会好一点，但不是人人都玩得转的~现在很多安全软件都是通过IPS和防火墙联动来进行包过滤的。

显示全部楼层 · 发表于 2011-10-23 20:43:04

keyoushi 发表于 2011-10-23 20:21
所以说用HIPS可能会好一点，但不是人人都玩得转的~现在很多安全软件都是通过IPS和防火墙联动来进行包过滤 ...

恩，hips当然没问题，但也要看操作者水平
我刚才指的是nis的ips组件，以0access为例（最近找不到tdss样本），运行后sonar没反应，但ips拦截通信
至于LZ所说的电子邮件问题，nis2011的时候我遇到过ips跟邮件有关的报警，应该是一个发垃圾邮件的样本，发送隐私信息什么的我没碰到过

[求助] 问个隐私拦截的问题！

本帖子中包含更多资源

浏览过的版块