哪位亲能给我个FS拦截挂马网页的例子？

显示全部楼层 · 发表于 2012-5-19 10:37:46

FS木有自保..好吧
有一个网络通信保护，只支持IE和foxfire，好吧
我用了IE下载样本，没有拦截，应该不是网页扫描之类的
那么挂马是怎么拦截的？
是木马下载到本地，然后监控拦截
还是木马未下载到本地，网页拦截？
现在看FS怎么看都倾向于前者...

。。
有没有FS拦截挂马的网页让鄙人瞧瞧的。。。。

显示全部楼层 · 发表于 2012-5-19 11:01:44

本帖最后由 mwq718 于 2012-5-19 11:16 编辑

图传不上去，自己看吧 http://69.163.34.134/showthread.php?t=977334ca118fcb8c

显示全部楼层 · 发表于 2012-5-19 11:06:32

不扫描压缩文件的，挂马网站绝对及时拦截的，楼主不用纠结

显示全部楼层 · 发表于 2012-5-19 11:53:33

流量扫描支持所有浏览器的我记得对chrome的支持挺不错的连搜索引擎结果的保护都有至于防挂马应该和ESET差不多下载的时候被拦截

显示全部楼层 · 发表于 2012-5-19 11:56:50

拦截IE启动FS没有入库的木马……这个似乎…………

显示全部楼层 · 发表于 2012-5-19 12:14:50

本帖最后由悠柚于 2012-5-19 12:17 编辑

FS是有自保的，只是默认信任任务管理器的

给个图

deepguard可以拦截

另外，FSCS对于chrome是没有浏览保护的，不过最新的is tp技术预览版支持所有的浏览器了，

显示全部楼层 · 发表于 2012-5-19 12:31:04

用chrome进毒网，流量扫描一般都能杀到，样本区随便进的毒网

显示全部楼层 · 发表于 2012-5-19 12:36:21

本帖最后由 tomochan 于 2012-5-19 12:38 编辑

x253338625 发表于 2012-5-19 12:31
用chrome进毒网，流量扫描一般都能杀到，样本区随便进的毒网

随便进了一个低质量的
BD，小a，趋势，咖啡，GD全都拦截
但是我这里打开FS无任何反应....
http://bbs.kafan.cn/thread-1288599-1-1.html

显示全部楼层 · 发表于 2012-5-19 12:40:30

tomochan 发表于 2012-5-19 12:36
随便进了一个低质量的
BD，小a，趋势，咖啡，GD全都拦截
但是我这里打开FS无任何反应....

不懂了，用chrome进没反应，用ie进杀了

显示全部楼层 · 发表于 2012-5-19 12:42:16

你这么担心干什么？那人家小红三免费版的那岂不是每天都睡不着觉。放心fs哪有那么脆弱

[讨论] 哪位亲能给我个FS拦截挂马网页的例子？

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源