各位卡饭来探讨一下白加黑的防御

显示全部楼层 · 发表于 2012-4-15 06:05:01

独爱信誉评级云。

显示全部楼层 · 发表于 2012-4-15 08:20:37

LisaLan 发表于 2012-4-14 23:11
只要安装即可

soga，不过这些木马的行为很隐蔽，国外安软的安全响应中心想要还原真实情况是比较困难的。

显示全部楼层 · 发表于 2012-4-15 08:33:48

comodo D+ 疯狂不写入规则即可时时防护人脑堪比最牛逼的智能

显示全部楼层 · 发表于 2012-4-15 13:41:28

yhjtj 发表于 2012-4-14 23:42
杀肯定会落后，主要靠主防，关闭信任数字签名，任何数字签名都不能信任，也不可以应用云规则（卡巴必须要关 ...

他是正常文件调用dll
md不监控dll行为吧

显示全部楼层 · 发表于 2012-4-15 14:16:17

1341767532 发表于 2012-4-15 13:41
他是正常文件调用dll
md不监控dll行为吧

监控不到dll行为，但可以监控加载dll
最重要的是可以控制加载病毒dll的程序的行为，md没有数字签名信任，六亲不认，所以没问题

显示全部楼层 · 发表于 2012-4-15 14:32:14

yhjtj 发表于 2012-4-15 14:16
监控不到dll行为，但可以监控加载dll
最重要的是可以控制加载病毒dll的程序的行为，md没有数字签名信任， ...

可以监控加载dll吗？
给真没看到这种弹窗
话说回来，就算能检测加载dll一个程序dll多了去了怎么判断？

显示全部楼层 · 发表于 2012-4-15 15:11:34

1341767532 发表于 2012-4-15 14:32
可以监控加载dll吗？
给真没看到这种弹窗
话说回来，就算能检测加载dll一个程序dll多了去了怎么判断？

md可以监控库文件加载的
判断靠人工智能了，一般人不会这样控制的

[讨论] 各位卡饭来探讨一下白加黑的防御