讨论一下最近比较火的正常exe加载病毒dll

显示全部楼层 · 发表于 2012-3-8 14:11:35

貌似是模块的网络访问貌似还得找到地址然后分析地址在哪个模块后果就是系统变慢 ping值变高弹窗更多且无意义
并且有意义的动作大多由多个模块构成而模块动作的连接大多由exe来完成
所以现在大多直接分析exe程序。不过现在看起来分析地址所在模块很必要了

显示全部楼层 · 发表于 2012-3-8 14:39:13

记忆犹新的金山网盾防火墙联网精确到模块啊....

显示全部楼层 · 发表于 2012-3-8 14:55:02

金山网盾防火墙

显示全部楼层 · 发表于 2012-3-8 15:24:53

国内的就知道只有瑞星和金山有

显示全部楼层 · 发表于 2012-3-8 15:56:55

不会吧，dll杀软就不管了？这样算法也太山寨了。

显示全部楼层 · 发表于 2012-3-8 16:04:33

变形金刚
qq假面

ps：哪个墙？PM

显示全部楼层 · 发表于 2012-3-8 16:30:31

杀软研究员小柯发表于 2012-3-8 14:01
这次是防火墙未卜先知了

檢測，阻止，未知鏈接庫莫名聯網就是網絡防火軟體以及硬件的功能之一，故網路防護牆和安全軟體是同等重要的。

显示全部楼层 · 发表于 2012-3-8 16:32:57

25743512 发表于 2012-3-8 16:30
檢測，阻止，未知鏈接庫莫名聯網就是網絡防火軟體以及硬件的功能之一，故網路防護牆和安全軟體是同等重要 ...

但是现在有人就是觉得防火墙没用唉

显示全部楼层 · 发表于 2012-3-8 16:42:02

杀软研究员小柯发表于 2012-3-8 16:32
但是现在有人就是觉得防火墙没用唉

個人的安全觀點不一樣，不需要強求也不需要照搬，只做合適自己的。如果只有安軟只是弱安全而不是我們倡導的強安全。類似於與檢測和啟發行為監測一樣，相對比雲就是弱安全。是概念上的安全。

显示全部楼层 · 发表于 2012-3-8 16:44:49

模块监控关键时候还是不懂

[讨论] 讨论一下最近比较火的正常exe加载病毒dll