不是说8.6版更新了ND嘛，为什么我在虚拟机测试里没提示啊

显示全部楼层 · 发表于 2012-3-23 17:40:17

prawnliu 发表于 2012-3-22 15:51
直接放行了……

ND是主防的一部分……你直接放行了ND还拦什么啊……

我放行的是写启动项写注册表，因为主防我过不了
为的是测试下ND
你去看一下leisong大以前的测试就知道，用漏洞过了主防，ND还是有提示的

显示全部楼层 · 发表于 2012-3-23 18:09:30

本帖最后由 prawnliu 于 2012-3-23 18:11 编辑

sky1987 发表于 2012-3-23 17:40
我放行的是写启动项写注册表，因为主防我过不了
为的是测试下ND
你去看一下leisong大以前的测试就知道， ...

过主防和主防放行是两个概念……
过了主防的本地防御部分，主防还是对这个文件有效的，只是针对本地行为的拦截规则没有拦截而已，ND的规则还是可以拦截的
而如果你在主防的本地层面就放行了，那主防就认为这东西是好的。那此时ND作为主防的一部分，也会认为这是个好文件，也就会一路放行了～～
建议你上传下样本看看～

显示全部楼层 · 发表于 2012-3-23 18:30:18

prawnliu 发表于 2012-3-23 18:09
过主防和主防放行是两个概念……
过了主防的本地防御部分，主防还是对这个文件有效的，只是针对本地行 ...

我不这么理解..
因为我把白名单给清空了，虚拟机再重启
这样，按照你的理论，主防就不会认为这是个好东西了
木马外连的时候会有ND的提示才对
但是我测试的时候却没有

显示全部楼层 · 发表于 2012-3-23 18:35:20

peter08 发表于 2012-3-22 12:34
虚拟机是不会的你试试金山一样不会局域网其它机器测试就会

为什么

我一直认为虚拟机和实机的连接方式就相当于局域网的2台机子
话说金山也有ND了？

显示全部楼层 · 发表于 2012-3-23 18:40:58

sky1987 发表于 2012-3-23 18:35
为什么
我一直认为虚拟机和实机的连接方式就相当于局域网的2台机子
话说金山也有ND了？

我也不知道噻,也许虚拟机就算是127.0.0.1吧.

是的,金山也有防黑墙,就我现在的测试来看我觉得比360的好.

显示全部楼层 · 发表于 2012-3-23 19:14:43

sky1987 发表于 2012-3-23 18:30
我不这么理解..
因为我把白名单给清空了，虚拟机再重启
这样，按照你的理论，主防就不会认为这是个好 ...

关键不在于是否在虚拟机里，也不在于你是否清空了白名单
就是一点，在你测试的整个过程中，你是否在任何的拦截中点了信任……
还是建议你把样本传上来，大家一起测下看看的好～

显示全部楼层 · 发表于 2012-3-23 19:35:55

本帖最后由 sky1987 于 2012-3-23 21:00 编辑

prawnliu 发表于 2012-3-23 19:14
关键不在于是否在虚拟机里，也不在于你是否清空了白名单
就是一点，在你测试的整个过程中，你是否在任何 ...

你运行样本你会连到我这来的=。=
我岂不是在放病毒
sky1.ys168.com
我传了客户端，进去下吧
自己配置一个样本测试吧
测试好了给个结论

显示全部楼层 · 发表于 2012-3-23 20:57:19

peter08 发表于 2012-3-23 18:40

你是自己测试过的？在局域网会有提示？
额。。金山主要好在哪些方面呢

显示全部楼层 · 发表于 2012-3-23 21:04:10

sky1987 发表于 2012-3-23 20:57

是的,我自己测试的.因为金山的防黑墙曾经让我头疼过一小会.

就像你说的,控制端如果在本机,那么虚拟机运行木马上线是不会提示的联网,至少金山不会提示的.
如果放到局域网另外一台机器运行的话,会提示.

低调的上张图.

显示全部楼层 · 发表于 2012-3-23 21:10:20

peter08 发表于 2012-3-23 21:04

那么说来现在已攻破了防黑墙了？

[求助] 不是说8.6版更新了ND嘛，为什么我在虚拟机测试里没提示啊

本帖子中包含更多资源