毛豆的HIPS运行机制什么？我的HIPS没防住木马

显示全部楼层 · 发表于 2012-4-18 10:44:03

今天下了个木马（已确定），山山卫士没报到，小红伞报毒，强行运行后毛豆云报毒，再强行运行后浏览器主页被劫持，各种文件被修改，在这里面毛豆的HIPS没有发挥作用吗，再毛豆云报毒后强行运行木马后HIPS不是应该把木马拦截吗？

显示全部楼层 · 发表于 2012-4-18 10:51:54

不知你怎样强行运行（不会是信任了吧，信任的毛豆默认主动放行），默认规则自动限制

显示全部楼层 · 发表于 2012-4-18 10:54:13

毛豆虽然防御细节很粗糙，但是有效工作而已规则没问题的话还有可以有效防御的

显示全部楼层 · 发表于 2012-4-18 10:56:08

UDady 发表于 2012-4-18 10:51
不知你怎样强行运行（不会是信任了吧，信任的毛豆默认主动放行），默认规则自动限制

红伞报毒后无法运行，然后我把红伞关了后就可以运行了。然后毛豆弹框说经过云分析是木马，然后我右上角X掉弹框，然后双击运行...然后毛豆没反应，然后就各种劫持了

显示全部楼层 · 发表于 2012-4-18 10:59:47

你的comodo设置具体是什么？

显示全部楼层 · 发表于 2012-4-18 11:00:54

wuxiaojun 发表于 2012-4-18 10:54
毛豆虽然防御细节很粗糙，但是有效工作而已规则没问题的话还有可以有效防御的

额...可是毛豆只弹出个弹框说经过云分析是木马后就没下文了，我在运行木马后毛豆也没反应，是我规则设置cu错了

显示全部楼层 · 发表于 2012-4-18 11:03:12

铭记fengxito 发表于 2012-4-18 10:56
红伞报毒后无法运行，然后我把红伞关了后就可以运行了。然后毛豆弹框说经过云分析是木马，然后我右上角X掉 ...

点了X，就是默认楼主信任了该文件了

显示全部楼层 · 发表于 2012-4-18 11:04:23

看看comodo受信任的文件列表里有木有那个木马

显示全部楼层 · 发表于 2012-4-18 11:06:38

铭记fengxito 发表于 2012-4-18 11:00
额...可是毛豆只弹出个弹框说经过云分析是木马后就没下文了，我在运行木马后毛豆也没反应，是我规则设置c ...

我勒个擦..这都行，怎么看信任列表？再防火墙里还是D+里，哪个选项？

显示全部楼层 · 发表于 2012-4-18 11:28:34

铭记fengxito 发表于 2012-4-18 11:06
我勒个擦..这都行，怎么看信任列表？再防火墙里还是D+里，哪个选项？

D+>受信任的文件。
关于毛豆D+规则编制的Allow/Block问题，请参见：http://bbs.kafan.cn/thread-1025421-1-1.html

[讨论] 毛豆的HIPS运行机制什么？我的HIPS没防住木马