设备管道分类

会飞的猫

柯林 发表于 2012-7-29 20:50
\Global??\FltMgrMsg    文件系统相关的东东，追溯源头，大概跟C:\WINDOWS\system32\drivers\fltMgr.sys有 ...

访问他们的软件有恶意么？

柯林

会飞的猫 发表于 2012-7-29 22:50
访问他们的软件有恶意么？

单是这个行为，无所谓恶意吧，就像日常生活中“准不准上街”一样，至于上了街，是抢劫还是买东西还是看风景，那是各自的“本性”，不能怪到“准许上街”上，虽然，“不准上街”，想抢劫的也没机会，只好到城外去抢了，或者另觅途径——譬如空降。

myzuzong

柯林 发表于 2012-7-30 09:49
单是这个行为，无所谓恶意吧，就像日常生活中“准不准上街”一样，至于上了街，是抢劫还是买东西还是看风 ...

这个类比相当不错，既说明了技术本身的中性，又说明了HIPS的可绕过性。

会飞的猫

柯林 发表于 2012-7-30 09:49
单是这个行为，无所谓恶意吧，就像日常生活中“准不准上街”一样，至于上了街，是抢劫还是买东西还是看风 ...

提权岂不是很危险么

柯林

会飞的猫 发表于 2012-7-30 12:09
提权岂不是很危险么

正常程序，有一些会有“特殊”要求，通常是正常的，安全的。防御的目标i，是未知程序。