comodo是否被过？

显示全部楼层 · 发表于 2011-12-14 21:26:45

jefffire 发表于 2011-12-14 21:17
这样性能会下降一个数量级。
而且没有数字签名的正常dll太多了，windows自身就有一堆，虚警吓死人，又 ...

没有数字签名的毛豆也能知道是不是正常DLL的....

显示全部楼层 · 发表于 2011-12-14 21:28:01

本帖最后由 jefffire 于 2011-12-14 21:32 编辑

yhjtj 发表于 2011-12-14 21:24
系统目录可以做排除的，例如hash值排除，这样就简单了

那毛豆要做云白名单了。

显示全部楼层 · 发表于 2011-12-14 21:28:40

紫涵发表于 2011-12-14 21:26
没有数字签名的毛豆也能知道是不是正常DLL的....

这个病毒的dll，毛豆确实没防住！因为这个样本有暴风的数字签名，直接被毛豆加信任组了！

显示全部楼层 · 发表于 2011-12-14 21:29:41

紫涵发表于 2011-12-14 21:26
没有数字签名的毛豆也能知道是不是正常DLL的....

怎么知道？靠哈希？据我所知毛豆没这个功能。
而且性能的问题无法避免。

显示全部楼层 · 发表于 2011-12-14 21:31:09

jefffire 发表于 2011-12-14 21:28
那毛豆要做云白名单了

毛豆一直有云白名单，再说系统文件是不是病毒这点，毛豆还搞不清楚，他们不用混了

显示全部楼层 · 发表于 2011-12-14 21:31:14

jefffire 发表于 2011-12-14 21:29
怎么知道？靠哈希？据我所知毛豆没这个功能。
而且性能的问题无法避免。

OP能监控组件,也没见性能下降多少,只是提示烦死人而已.

显示全部楼层 · 发表于 2011-12-14 21:32:57

yestersummer 发表于 2011-12-14 21:28
这个病毒的dll，毛豆确实没防住！因为这个样本有暴风的数字签名，直接被毛豆加信任组了！

没办法呀,一个信任的程序,加载DLL又不监控.

显示全部楼层 · 发表于 2011-12-14 21:34:33

本帖最后由 jefffire 于 2011-12-14 21:35 编辑

yhjtj 发表于 2011-12-14 21:31
毛豆一直有云白名单，再说系统文件是不是病毒这点，毛豆还搞不清楚，他们不用混了

我表示很怀疑。那天用了用默认规则的毛豆，把工行明华U盾的组件，TTplayer，灵格斯词霸都给沙盘隔离了。如果要加入dll，不知道要误隔离多少。

显示全部楼层 · 发表于 2011-12-14 21:37:47

jefffire 发表于 2011-12-14 21:34
我表示很怀疑。那天用了用默认规则的毛豆，把工行明华U盾的组件，TTplayer，灵格斯词霸都给沙盘隔离了。 ...

其他的我不清楚，毛豆我不常用，今天心血来潮测试一下而已，有问题就堵住，问题一个一个解决，相信以后会好的

显示全部楼层 · 发表于 2011-12-14 21:38:43

毛豆现在的处在一个十字路口，智能还是弹窗，云信任与本地规则之间还需要磨合！

[讨论] comodo是否被过？