你的毛豆捉到了dll联网没有？

细细的票根

laowantong50528 发表于 2012-6-4 11:26
现在在默认规则下，毛豆对不信任的.dll也如沙。对不信任的.dll文件联网也进行了询问。

这个到是真的...

巴山冷箭

金山网盾防火墙，瑞星，LNS这几个可以检测DLL联网。。。

柯林

巴山冷箭 发表于 2012-6-6 20:49
金山网盾防火墙，瑞星，LNS这几个可以检测DLL联网。。。

毛豆2.4就有的功能，现在放弃了，用4D一体的防御来代替。

实际上，也可以说是没多大意义——1、用户怎么知道这个dll是正常还是病毒？数字签名，毛豆直接隔离进沙盘，沙盘外程序怎么加载？特征码？杀软或云干掉了，轮不到用户操心。2、玩到病毒dll已经注入正常联网程序之中，已经悲剧了，用HIPS用到这个地步，已经废了；如果病毒dll不能注入正常进程，最终表现，依然得有一个宿主（exe）来联网，防火墙以及D+的ND模块可以拦截。

巴山冷箭

柯林 发表于 2012-6-6 23:25
毛豆2.4就有的功能，现在放弃了，用4D一体的防御来代替。

实际上，也可以说是没多大意义——1、用户怎 ...

是这样的，我个人的看法就是只系统下都要加强自己的保护。而后来的安全类软件么？

只是锦上添花。