来人啊亲~关于毛豆的HIPS~！！

显示全部楼层 · 发表于 2012-4-19 22:18:50

本帖最后由铭记fengxito 于 2012-4-19 22:23 编辑

我看了这个帖子后http://bbs.kafan.cn/thread-1244396-1-1.html 把这个软件下了，上面用毛豆的用户都弹窗了，而且D+日志里都有记录，唯独我的没有弹窗，更没有任何记录，我可是把防御开到最高啊亲~！求各位大神门帮我看看是不是我的毛豆出问题了！！

顺便问下有没有关于毛豆的QQ群？求

显示全部楼层 · 发表于 2012-4-19 22:44:05

找到问题所在了！
这货居然跑到信任列表里去了，但是TMD这货运行时根本没有弹窗，我根本没有信任他啊？
难道是毛豆自动信任他？但是别人的毛豆又拦截它了？这到底怎么回事？
我把它从信任列表中移除，再次运行时又跑到信任列表里了！！！纠结

显示全部楼层 · 发表于 2012-4-19 22:44:28

显示全部楼层 · 发表于 2012-4-20 07:59:51

被签名的软件

显示全部楼层 · 发表于 2012-4-20 09:09:15

都信任了哪会有弹窗

显示全部楼层 · 发表于 2012-4-20 09:25:52

这是毛豆信任机制的缺陷，即使手动添加到未知再次运行时还是会自动跑到信任里面，除非添加到被拦截的文件。
所以一般的设置对这种白+黑类的病毒很无解。
不知道调到疯狂模式取消数字签名能否解决。

显示全部楼层 · 发表于 2012-4-20 09:51:55

你不是在疯狂模式吗？？疯狂模式规则正确估计有记录或弹窗

显示全部楼层 · 发表于 2012-4-20 16:42:37

彻底禁用白名单的正确方法是，在database目录下建立同名的文件夹。
尤其是trusted.db这个文件，要严防死守。

[求助] 来人啊亲~关于毛豆的HIPS~！！

本帖子中包含更多资源

本帖子中包含更多资源