毛豆白名单的事

显示全部楼层 · 发表于 2012-5-31 10:03:16

本帖最后由 a256886572008 于 2012-5-31 10:05 编辑

遇到黑dll 那種，你刪白名單也沒用哦。

只要你的規則有任何一個完全信任的exe，只要把黑dll放到他旁邊，就會穿破。

目前，好像就 defensewall 的處理方式不錯，信任的exe 加載不信任的dll 時，自動入沙。

不過，還有個問題，如果信任的exe 是 services.exe 這些系統進程呢

難道這也入沙？-----> BSOD

显示全部楼层 · 发表于 2012-5-31 10:17:28

a256886572008 发表于 2012-5-31 10:03
遇到黑dll 那種，你刪白名單也沒用哦。

只要你的規則有任何一個完全信任的exe，只要把黑dll放到他旁邊 ...

这得特定的exe吧？难道任意exe都会加载它？

显示全部楼层 · 发表于 2012-5-31 10:30:08

saga3721 发表于 2012-5-31 10:17
这得特定的exe吧？难道任意exe都会加载它？

以前有個 usp10.dll，任意exe 都能加載

显示全部楼层 · 发表于 2012-5-31 10:47:28

moguimax 发表于 2012-5-31 09:48
这是你说的！360还没那胆子呢！说了，有谁会用它呀！不过360那总裁我知道，是个小心眼的垃圾B！经常上些 ...

别上火，柯林是自己人，他是在说反话呢，亲

显示全部楼层 · 发表于 2012-5-31 10:57:10

fovfinal 发表于 2012-5-31 10:47
别上火，柯林是自己人，他是在说反话呢，亲

哦，没啊！对他没半点敌意！我只是说出个人感觉！

显示全部楼层 · 发表于 2012-5-31 11:01:57

a256886572008 发表于 2012-5-31 10:30
以前有個 usp10.dll，任意exe 都能加載

怎么厉害？在哪儿呢？给个链接我试试看

显示全部楼层 · 发表于 2012-5-31 11:10:53

saga3721 发表于 2012-5-31 11:01
怎么厉害？在哪儿呢？给个链接我试试看

這個過很多年了，windows更新後，無法隨意加載了

打補釘還是很重要的

显示全部楼层 · 发表于 2012-5-31 12:19:16

moguimax 发表于 2012-5-31 09:48
这是你说的！360还没那胆子呢！说了，有谁会用它呀！不过360那总裁我知道，是个小心眼的垃圾B！经常上些 ...

先曝两个0day出来，再谈追求安全。拿着别人弄的半生不熟的资料当作依据，安知其全？！

只有专家和黑客高手，才有资格谈安全二字。坛子上菜鸟扎堆，也就是凑个热闹，玩个过家家罢了，别太当真！

显示全部楼层 · 发表于 2012-5-31 12:26:58

moguimax 发表于 2012-5-31 09:48
这是你说的！360还没那胆子呢！说了，有谁会用它呀！不过360那总裁我知道，是个小心眼的垃圾B！经常上些 ...

先曝两个0day出来，再谈追求安全。拿着别人弄的半生不熟的资料当作依据，安知其全？！

只有专家和黑客高手，才有资格谈安全二字。坛子上菜鸟扎堆，也就是凑个热闹，玩个过家家罢了，别太当真！

显示全部楼层 · 发表于 2012-5-31 12:34:55

moguimax 发表于 2012-5-31 09:48
这是你说的！360还没那胆子呢！说了，有谁会用它呀！不过360那总裁我知道，是个小心眼的垃圾B！经常上些 ...

在专家和黑客高手的眼中，坛子上这些玩软件的菜鸟，纯粹连门都摸不到，拿着一些错漏百出的资料在捣腾罢了，真要探讨安全，必先从系统了解入手，有能力曝两个0day，才有资格谈安全二字，否则，只是菜鸟的过家家而已，没任何必要沾沾自喜！

[求助] 毛豆白名单的事