白名单啊白名单

贾君鹏的妈妈

毛豆默认规则安全模式下，在样本区试了好几个盗号木马的样本，发现毛豆无任何反应，程序成功运行联网，然后一看：这货竟然躺在白名单里。姑且不说样本有多大的危害，但是毛豆的白名单也太宽了吧。经过饭友岁月遐想的提醒，有可能因为毛豆把winrar视作信任程序，默认勾选了自动信任那些可信任的安装程序的文件，勾掉了再运行样本，就不乱加到信任列表了，在线扫描就直接阻止了，难道被信任的文件毛豆一点不监控么？
PS：这个帖子表达的意思存在当时看法上的一些误区  详细的请看http://bbs.kafan.cn/thread-1285905-1-1.html  

fovfinal

考虑极端威胁情况就把白名单删了

wuxiaojun

用疯狂模式

贾君鹏的妈妈

fovfinal 发表于 2012-4-27 19:08
考虑极端威胁情况就把白名单删了

呵呵 所以还是得配合杀软啊

wenjian312

果断铲除白名单

billy8

把白名单删的干干净净后，一切还是那么安逸

贾君鹏的妈妈

wenjian312 发表于 2012-4-27 19:25
果断铲除白名单

呵呵  为了简单易用 白名单还是必要的 或者说默认规则还是不够？？

wenjian312

贾君鹏的妈妈 发表于 2012-4-27 19:35
呵呵  为了简单易用 白名单还是必要的 或者说默认规则还是不够？？

易用与安全很难两全

岁月遐想

如果你是用winrar解压病毒的话，并且勾选自动信任那些来自可信安装程序的文件的话那即使是病毒用winrar解压出来也会被毛豆自动加入白名单（因为winrar被毛豆识别为可信的安装程序），看来这问题最近很粗啊，建议不要勾选自动信任那些来自可信安装程序的文件

岁月遐想

这算是一个bug吧！我曾经发过贴询问过，但是那时好像没人和我一样，我还以为是我系统的问题呢，看来并不是我系统的问题，是毛豆的问题了，希望有人反应上去，很久没修复这个问题了（那时发帖都没人重视，现在终于有人和我遇到同一个问题了）

贾君鹏的妈妈

岁月遐想 发表于 2012-4-27 23:21  这算是一个bug吧！我曾经发过贴询问过，但是那时好像没人和我一样，我还以为是我系统的问题呢，看来并不是我 ...

确实是用winrar解压的，你的意思是毛豆信任了winrar，然后也信任了里面的程序？那这个也太粗糙了吧？明天再试试

岁月遐想

贾君鹏的妈妈 发表于 2012-4-27 23:55
确实是用winrar解压的，你的意思是毛豆信任了winrar，然后也信任了里面的程序？那这个也太粗糙了吧？明天 ...

这是因为毛豆误以为winrar是一个可信的安装程序引起的，现在也只能不够选自动信任来自可信安装程序的文件

老虎猫

岁月遐想 发表于 2012-4-27 23:58
这是因为毛豆误以为winrar是一个可信的安装程序引起的，现在也只能不够选自动信任来自可信安装程序的文件

。。。winrar规则严点，一起都抗住！安装都提升询问！还不行？

sanhu35

贾君鹏的妈妈 发表于 2012-4-27 19:35
呵呵  为了简单易用 白名单还是必要的 或者说默认规则还是不够？？

这不是规则问题，是设置或者说毛豆的信任机制的问题。

贾君鹏的妈妈

sanhu35 发表于 2012-4-28 07:21  这不是规则问题，是设置或者说毛豆的信任机制的问题。

ls说是因为勾选了自动信任来自可信安装程序的文件导致的，准备再试一下

sanhu35

贾君鹏的妈妈 发表于 2012-4-28 07:48
ls说是因为勾选了自动信任来自可信安装程序的文件导致的，准备再试一下

嗯，可能是这个设置

贾君鹏的妈妈

sanhu35 发表于 2012-4-28 07:50  嗯，可能是这个设置

确实是这样，勾掉那个设置后，运行样本，云直接就kill了，躺在信任里的文件毛豆一点都不管么

贾君鹏的妈妈

岁月遐想 发表于 2012-4-27 23:58  这是因为毛豆误以为winrar是一个可信的安装程序引起的，现在也只能不够选自动信任来自可信安装程序的文件

今天试了一下勾掉那个设置，确实不往白名单里加了

自然卷丨依佐

billy8 发表于 2012-4-27 19:29  把白名单删的干干净净后，一切还是那么安逸

问一下，怎么一下把所有白名单删除？
删除后有没有影响？

chncwk

自然卷丨依佐 发表于 2012-4-28 11:08
问一下，怎么一下把所有白名单删除？
删除后有没有影响？

毛豆目录下的database目录下的文件，全部备份后删除。
影响就是弹窗明显增多。