QQ黏虫的微特征+文件名拦截，通过结束QQ进程防御如果黏虫先运行怎么防？

显示全部楼层 · 发表于 2012-3-9 18:56:08

qwe12301 发表于 2012-3-9 16:54
这个问题验证了我之前一直的想法。
目前金山对于这种形式的防御，确实比较单一，而且存在一定的滞后性
昨 ...

看真相

显示全部楼层 · 发表于 2012-3-9 18:57:42

版主终于移贴了。。支持有价值的讨论，如楼上某楼所说，这也算是临时性的解决办案吧，希望能改进更好的。。

显示全部楼层 · 发表于 2012-3-9 19:02:22

围观下，希望金山以后能真正帮到用户吧

显示全部楼层 · 发表于 2012-3-9 19:16:31

不过怎么说毒霸也算是有进步了，一步一步来吧，毕竟这需要人才的，有些时候是力不从心啊，支持LZ的测试

显示全部楼层 · 发表于 2012-3-9 19:21:46

本帖最后由 jefffire 于 2012-3-9 19:25 编辑

对于dll劫持漏洞，利用文件名拦截策略上问题不大，只要发现一例就可以封掉一路。问题是换个其他白文件就不行了，所以一些联动手段还是很有必要的。

显示全部楼层 · 发表于 2012-3-9 19:36:25

文件名查杀在杀毒软件中的运用还是比较多的.
这里只不过是毒霸把本该不能运行的也弹框了.
最好再做个文件size的匹配.

显示全部楼层 · 发表于 2012-3-9 20:28:19

不反对文件名查杀，只要效果还可以
反对的是金山用文件名，某些人就说没什么问题，是一种措施
而曾经别的软件也用过文件名，同样的那些人就大放厥词，恨不得把水喷一屋子
我们应该鄙视那些两面三刀的人
说的是谁谁知道

显示全部楼层 · 发表于 2012-3-9 21:11:09

关于dll拦截，感觉这个策略没问题啊！这只是拦截策略的一部分而已啊，就像特征引擎现在效果非常之弱，但还是系统安全的重要组成部分不是？

显示全部楼层 · 发表于 2012-3-9 22:01:13

宵河发表于 2012-3-9 18:45
我想只是dll入了吧。不然后病毒随便改个exe的文件名不就没戏了嘛...

dll肯定要入库哈,不然别想拦得住....

显示全部楼层 · 发表于 2012-3-9 22:01:56

宵河发表于 2012-3-9 18:45
额。误报了....

有误报说明在这方面加强啊,因为太过敏感而误报的

[金山] QQ黏虫的微特征+文件名拦截，通过结束QQ进程防御如果黏虫先运行怎么防？