毛豆白名单的事

显示全部楼层 · 发表于 2012-5-31 13:17:16

saga3721 发表于 2012-5-31 11:01
怎么厉害？在哪儿呢？给个链接我试试看

搜索lpk.dll 估计能找到。
现在很多白+黑都是利用第三方软件。
而DLL劫持是利用系统加载DLL的顺序，而这个顺序是可以固定在优先加载system32下的DLL。
这样 DLL劫持的木马就废了。

DLL免疫补丁也可以搜索到。

显示全部楼层 · 发表于 2012-5-31 14:32:24

a256886572008 发表于 2012-5-31 10:03
遇到黑dll 那種，你刪白名單也沒用哦。

只要你的規則有任何一個完全信任的exe，只要把黑dll放到他旁邊 ...

希望6.0能有所更新。应该快出来了吧

显示全部楼层 · 发表于 2012-5-31 14:33:33

a256886572008 发表于 2012-5-31 10:03
遇到黑dll 那種，你刪白名單也沒用哦。

只要你的規則有任何一個完全信任的exe，只要把黑dll放到他旁邊 ...

希望6.0的版本能有所更新。。。。。。。。

显示全部楼层 · 发表于 2012-6-4 15:59:35

chncwk 发表于 2012-5-30 21:06
把database目录下的文件备份后删除就行了。但内置白名单你是没法修改的。

请问什么是内置白名单啊

显示全部楼层 · 发表于 2012-6-4 16:06:51

a256886572008 发表于 2012-5-31 10:03
遇到黑dll 那種，你刪白名單也沒用哦。

只要你的規則有任何一個完全信任的exe，只要把黑dll放到他旁邊 ...

还是我的只能调用系统盘文件，任何软件（包括系统进程）不能向系统盘写可执行文件来的安心啊

[求助] 毛豆白名单的事