讨论一下最近比较火的正常exe加载病毒dll

显示全部楼层 · 发表于 2012-3-8 16:47:00

我问下，你们有见过Winnet.dll要求联网的吗，不联网，电脑就访问不了网络。

显示全部楼层 · 发表于 2012-3-8 17:33:01

25743512 发表于 2012-3-8 16:42
個人的安全觀點不一樣，不需要強求也不需要照搬，只做合適自己的。如果只有安軟只是弱安全而不是我們倡導 ...

亲用简体中文可以吗

显示全部楼层 · 发表于 2012-3-8 17:38:08

杀软研究员小柯发表于 2012-3-8 17:33
亲用简体中文可以吗

暫時還不行

显示全部楼层 · 发表于 2012-3-8 17:58:39

我就想知道 dll是有毒的实时监控去哪了

显示全部楼层 · 发表于 2012-3-8 17:58:56

对于木马防火墙是必须的。防住出口，里面做什么都不是问题。。。。

显示全部楼层 · 发表于 2012-3-8 19:28:43

主动防御不操心

显示全部楼层 · 发表于 2012-3-8 20:05:43

都在进步啊

显示全部楼层 · 发表于 2012-3-8 20:27:29

sanhu35 发表于 2012-3-8 14:07
个人基本不用防火墙，特别是现在。
国外的有主防的应该会有提示。

上次那个玩意过了comodo

显示全部楼层 · 发表于 2012-3-8 21:44:28

tjxix 发表于 2012-3-8 15:56
不会吧，dll杀软就不管了？这样算法也太山寨了。

不是dll杀软不管，是查杀管dll，主防由于是正常exe加载的恶意dll，所以主防会放过。主防只检查exe的动作。

显示全部楼层 · 发表于 2012-3-8 21:45:54

peter08 发表于 2012-3-8 17:58
我就想知道 dll是有毒的实时监控去哪了

他们讨论的是主防放过dll，不是病毒监控放过dll

[讨论] 讨论一下最近比较火的正常exe加载病毒dll