各位卡饭来探讨一下白加黑的防御

显示全部楼层 · 发表于 2012-4-14 18:04:55

我想白加黑是一个电脑防御的主题

，大家都进来说说自己的经验

。主要从杀软，防火墙两个方面。

显示全部楼层 · 发表于 2012-4-14 18:28:36

杀软+主防，两步一起走

显示全部楼层 · 发表于 2012-4-14 18:31:25

全局文件+全局注册表-阻止
个人感觉基本免疫了

显示全部楼层 · 发表于 2012-4-14 18:40:42

据wjcharles测试，诺顿的智能防火墙关闭自动程序控制后是可以监控dll文件行为的，而且通过诺顿的信誉扫描可以揪出内存中的黑dll。所以，在之后诺顿可能会加强SONAR和智能防火墙的联动性能以及提升智能防火墙的监控DLL模块能力来防御此类样本。目前，诺顿查杀此类样本的方法依然是云信誉和病毒定义。

显示全部楼层 · 发表于 2012-4-14 21:29:48

国外+国内一起来防。

显示全部楼层 · 发表于 2012-4-14 21:41:50

本帖最后由 rising0809 于 2012-4-14 23:28 编辑

这个话题真是越久越陈香啊。。。
说白了，就是对国外一众的不信任啊。
还是那句话，dll本身无害，释放程序的时候，普通监控就搞定。
如果非要纠察dll本身，定义响应只是辅助，主防也不绝对。

显示全部楼层 · 发表于 2012-4-14 22:00:09

ue965 发表于 2012-4-14 21:29
国外+国内一起来防。

这个只是中西结合。。不过发挥很大的优势

显示全部楼层 · 发表于 2012-4-14 22:04:57

rising0809 发表于 2012-4-14 21:41 这个话题真是越久越陈香啊。。。还是那句话，dll本身无害，释放程序的时候，普通监控就搞定。如果非要纠 ...

dll释放程序前需要QQ运行么？

显示全部楼层 · 发表于 2012-4-14 23:11:32

5234377 发表于 2012-4-14 22:04
dll释放程序前需要QQ运行么？

只要安装即可

显示全部楼层 · 发表于 2012-4-14 23:42:31

杀肯定会落后，主要靠主防，关闭信任数字签名，任何数字签名都不能信任，也不可以应用云规则（卡巴必须要关闭这两项，否则就算能防也是防一部分，出个新的还是完蛋）
当然，如果你有一款六亲不认的纯hips辅助，则不存在这个问题（md，dw，ssf询问所有，等等）

[讨论] 各位卡饭来探讨一下白加黑的防御