【重复贴】扔掉沙盘玩手控

bbbxyoiil

如此强大，

老虎猫

柯林 发表于 2012-8-11 10:41
全局禁运=3个*？理解也狭隘了吧？

3个*=FD *  RD*  COM*

windows系统进程，丢*，应该是为了他人方便，这些都要自己修敢过，设置太细，别人电脑，进程有出入。我电脑系统进程只要允许，这几条完全不会有半点影响，其他调运，丢询问，能控制很多，也多不了几个窗口带来的安全，大大提升。

老虎猫

笨死的火星猪 发表于 2012-8-11 03:08
还请大大们有空的话多指导下~~
基本是默认的疯狂模式，添加了点如重要文件保护什么的，本地固有的软件大 ...

很强大，很给力！

柯林

Savoor 发表于 2012-8-11 17:14
全局禁运,未在规则中的程序无法运行,在规则中的程序不安规则要求的多余动作也是无法进行,怎么是自欺欺人呢 ...

我敢肯定的说一句，90%的HIPS使用者都是自欺欺人！
要真正玩懂HIPS，需要透彻了解系统和病毒，能够对一个行为作出100%的准确判断！能做到这个水平的，自己也可以去写同类产品了，还用得着来玩别人写的东东？

最厉害的功夫是一剑封侯直取要害，而不是上来一通乱砍！从这个意义来说，所谓全面、严厉，不过是不明重点要害而乱堆料罢了——根源于不知晓病毒的核心动作。

从绝大部分人都是外行玩着内行软件的实情出发，以上废话可以通通忘掉，能多严厉就做多严厉，能多全面就多全面，这是最佳选择。

111228

请问：%systemdrive%\Program File*\comodo\*\database\vendor.*加入被拦截，和删除白名单的效果是否一样？

Savoor

柯林 发表于 2012-8-11 21:27
我敢肯定的说一句，90%的HIPS使用者都是自欺欺人！
要真正玩懂HIPS，需要透彻了解系统和病毒，能够对一个 ...

有道理,细细想来,果然如此.不论用什么样的监控软件都必须对系统和病毒有透彻的了解,如果不明其质,就无法对关键行为做出准确判断,监控,更是妄谈.
所谓全面,不过对自己内心的一种安慰罢了.如能一剑封喉,何必处处限制呢?
作茧自缚,欺人就已......

柯林

Savoor 发表于 2012-8-12 11:07
有道理,细细想来,果然如此.不论用什么样的监控软件都必须对系统和病毒有透彻的了解,如果不明其质,就无法对 ...

现在的最根本问题，就是当前的所有安防软件，都无法做到安防的根本——逐行检查代码的安全性。做不到这一点，根本就无法百分之百的确认安全，被过是必然的。这些东东所带来的安全感，确实是不完美的。使用不完美的东西，不管你怎么折腾，都不能得出完美的结果，何况使用者本身的能力限制。

HIPS作为一种工具，真正能发挥全部功效的，只能是在专业病毒分析师手里，普通用户使用它，充其量只是一个玩具，而不是真正的工具。说句实话，像俺这样的菜鸟，玩了这么几年HIPS，到现在，回头一看，其实心中一片茫然，一点底都没有，根本就无法确认系统上的各个程序是不是真的那么安全？

Savoor

柯林 发表于 2012-8-12 11:20
现在的最根本问题，就是当前的所有安防软件，都无法做到安防的根本——逐行检查代码的安全性。做不到这一 ...

细细想来你说的这些话,感觉很有道理.杀软的弊病更是说明了安全的相对性,HIPS的固有属性同样对使用者有着很高的要求.回想看过的这么多案例,确实如你所说的那样,HIPS在普通玩家的手里只是一个安慰自己心灵的玩具而已,强大的功效发挥也是很有限度.

不明程序运行机理,强求所谓的安全,也是让柯大见笑了.柯大这么资深的玩家,对HIPS和系统了解深透,回想以往也不免觉得茫然,更别提我这种无脑白痴了.

其实,讨论HIPS不求谁对谁错,只是想在这种讨论中取人之长,补己之短,意在共同提高,共同进步,同时开拓自己视野,安住那颗盲目追求安全的心.