【真相挖掘】360曝重大漏洞，是否修复官方闹分歧？

JillPal

yege0201 发表于 2012-1-10 06:20
添加信任后如果信任的程序添加了启动项不知会不会提示~

提前做扫描的话~这个貌似不行~比如软件说明说中 ...

是啊，这个情况确实不太好应付。也许填加信任的同时可以做一些限制，但用户的自我控制的确不可缺少。

z13667152750

yjwfdc 发表于 2012-1-10 13:28
这个大家早知道的问题,可以说不是问题.(360的mj就是这样认为的)

只是把突破360的难度降低了很多.

前提是 找不被拦截加开机启动 比 找hips的漏洞, 找系统漏洞, 找加驱漏洞 更容易

JillPal

yjwfdc 发表于 2012-1-10 06:28
这个大家早知道的问题,可以说不是问题.(360的mj就是这样认为的)

只是把突破360的难度降低了很多.

这个方法是否需要解决重启前被杀掉的问题？

yjwfdc

z13667152750 发表于 2012-1-10 13:31
前提是 找不被拦截加开机启动 比 找hips的漏洞, 找系统漏洞, 找加驱漏洞 更容易

当然容易很多,卡饭没几个人能找到hips等漏洞,而象我这样的菜鸟就找到过几个加开机启动的方法,不过发了出来,已经不行了.

yjwfdc

JillPal 发表于 2012-1-10 13:34
这个方法是否需要解决重启前被杀掉的问题？

重启前被杀掉是特征码的问题,和这个讨论无关了.

-oAo-

任何软件程序都有漏洞，只是发现与否，微软不是每个月都被发现漏洞而发放补丁吗？

JillPal

yjwfdc 发表于 2012-1-10 06:42
重启前被杀掉是特征码的问题,和这个讨论无关了.

这个问题不能通过继续改善主防来克服吗，或者把主防的相关规则有针对性的调整一下？

悟心之道

yjwfdc 发表于 2012-1-10 13:28
这个大家早知道的问题,可以说不是问题.(360的mj就是这样认为的)

只是把突破360的难度降低了很多.

云主防（含数字自保）若与毛豆HIPS相比，提高的是易用性，至于灵活性、安全性那能与之相比啊。
用户文件目录、文件的保护WIN7+安全策略，HIPS比那个牛叉多了。

JillPal

悟心之道 发表于 2012-1-10 07:05
云主防（含数字自保）若与毛豆HIPS相比，提高的是易用性，至于灵活性、安全性那能与之相比啊。
用户文 ...

这里面的平衡不太好把握，如果不是新一代操作系统，还需要在其它方面作调整。

悟心之道

JillPal 发表于 2012-1-10 14:13
这里面的平衡不太好把握，如果不是新一代操作系统，还需要在其它方面作调整。

悟心一直认为，星星主动防御解决方案不错，既有针对小白的默认也有针对爱好者的，不过貌似软件本身还是没毛豆HIPS放心。