怎样算是防御成功

显示全部楼层 · 发表于 2011-10-30 09:31:45

本帖最后由 footman 于 2011-10-30 09:32 编辑

柯林发表于 2011-10-29 23:50
最好做系统快照对比下，然后用XueTr.exe之类的工具检查下。
“启动后正常”——这话很模糊，纯属感觉，弹性 ...

就是用XueTr看的，具体还要看哪些东西？

显示全部楼层 · 发表于 2011-10-30 09:33:21

qqq123123 发表于 2011-10-30 09:18
还是钟情MD，弹窗提示很明确，特别钟爱阻止并结束进程···

我测的是默认规则，而且MD不支持64位啊，以后64位是趋势

显示全部楼层 · 发表于 2011-10-30 09:35:16

a256886572008 发表于 2011-10-30 09:19
阻止病毒進 ring0 就可以了

怎么看comodo沙盒是否漏沙。我测的时候时候，要么被云杀，要么入沙，D+就弹了个入沙的窗，其他都没窗可弹

显示全部楼层 · 发表于 2011-10-30 09:52:16

footman 发表于 2011-10-30 09:31
1.不在受保护内的文件就不说了
2.这个没问题

每次测试毛豆的时候，顺便用其他HIPS也测下，对比下效果比较好！当然，这个说起来简单，做起来就很难了，估计也么的那个时间和精力···

显示全部楼层 · 发表于 2011-10-30 09:55:15

qqq123123 发表于 2011-10-30 09:52
每次测试毛豆的时候，顺便用其他HIPS也测下，对比下效果比较好！当然，这个说起来简单，做起来就很 ...

嗯，测hips真的很麻烦。现在测comodo的默认规则几乎就是测它沙盒是否漏沙了，D+几乎用不到。对新手来说真的很适合了，就一个是否入沙的弹窗

显示全部楼层 · 发表于 2011-10-30 09:58:56

本帖最后由 qqq123123 于 2011-10-30 10:03 编辑

footman 发表于 2011-10-30 09:55
嗯，测hips真的很麻烦。现在测comodo的默认规则几乎就是测它沙盒是否漏沙了，D+几乎用不到。对新手来说真 ...

有兴趣试试当时9月30号定的规则么？就是默认规则稍微加强了下，安全性应该没有问题，试试看？3分钟时间，你懂的···

显示全部楼层 · 发表于 2011-10-30 08:47:16

footman 发表于 2011-10-30 09:28
默认规则几乎没弹窗，衍生物很难找全

用默认规则一段时间之后可以将 ?:\*改成 ?:\*|

显示全部楼层 · 发表于 2011-10-30 10:00:34

footman 发表于 2011-10-30 09:28
默认规则几乎没弹窗，衍生物很难找全

用默认规则一段时间之后可以将 ?:\*改成 ?:\*|

显示全部楼层 · 发表于 2011-10-30 10:01:52

lf968 发表于 2011-10-30 08:47
用默认规则一段时间之后可以将 ?:\*改成 ?:\*|

都运行了，再改有什么用。先前生成的还是生成了，而且毒包都是几十个，一个个这么测累死人的

显示全部楼层 · 发表于 2011-10-30 10:02:29

qqq123123 发表于 2011-10-30 09:58
有兴趣试试当时9月30号定的规则么？就是默认规则稍微加强了下，安全性应该没有问题，试试看？3分钟时间， ...

抱歉，该附件无法读取

[已解决] 怎样算是防御成功