国产安全软件颠覆的概念【道长原创文章道长出品必属精品 9月5号更新喽】

显示全部楼层 · 发表于 2012-8-31 09:43:28

道长说的比较靠谱。鉴定完毕。

显示全部楼层 · 发表于 2012-8-31 09:46:41

z13667152750 发表于 2012-8-30 22:14
远控类完全可以不写注册表，不在敏感目录生成文件来实现功能，你怎么通过3D规则拦截？

难道你直 ...

所以我觉得LZ说错了，应该是4D
远控只要联网就可以在4D HIPS的日志看到动作

显示全部楼层 · 发表于 2012-8-31 09:56:34

AVAST1 发表于 2012-8-31 09:34
楼主你错了，HIPS普遍是4D：AD,RD,FD,ND
希望楼主能够改正

我表示网络防御，只要能做到我83楼说的，ND完全可以无视1

显示全部楼层 · 发表于 2012-8-31 09:59:44

顶一个

显示全部楼层 · 发表于 2012-8-31 10:01:22

本帖最后由 AVAST1 于 2012-8-31 10:13 编辑

老机子发表于 2012-8-31 09:56
我表示网络防御，只要能做到我83楼说的，ND完全可以无视1

这段编辑掉好了，避免挑起口水

显示全部楼层 · 发表于 2012-8-31 11:15:41

支持下，不错的。

显示全部楼层 · 发表于 2012-8-31 11:51:21

AVAST1 发表于 2012-8-31 09:05
Q管还有个十六层

一个比一个多数字14层 Q管16层金山20层

显示全部楼层 · 发表于 2012-8-31 11:51:46

seasonyoung 发表于 2012-8-31 09:17
看不到内容

怎么会呢

没有设置权限啊

显示全部楼层 · 发表于 2012-8-31 11:52:39

AVAST1 发表于 2012-8-31 09:34
楼主你错了，HIPS普遍是4D：AD,RD,FD,ND
希望楼主能够改正

已经更正了不过传统的HIPS 是3D 后期在发展为4D的

显示全部楼层 · 发表于 2012-8-31 12:06:52

aqingge 发表于 2012-8-30 18:27
猫猫居然来了

写得很不错我完全赞同

[讨论] 国产安全软件颠覆的概念【道长原创文章 道长出品必属精品 9月5号 更新喽】