据说V3能防住白加黑？

显示全部楼层 · 发表于 2012-11-2 15:02:47

a256886572008 发表于 2012-11-2 15:01
上次給個樣本(非系統DLL劫持) 讓人測 OA 了，一樣穿破。

那目前只有禁运了

像毛豆的沙盘开到最高限制，加 ?:\*|

显示全部楼层 · 发表于 2012-11-2 15:03:47

firefox3 发表于 2012-11-2 15:02
那目前只有禁运了

不用呀，有 VK 在就方便多了。

隨你在裡面怎麼亂用都沒差。

显示全部楼层 · 发表于 2012-11-2 15:04:52

a256886572008 发表于 2012-11-2 15:03
不用呀，有 VK 在就方便多了。

隨你在裡面怎麼亂用都沒差。

最新版的毛豆还没用过，VK？虚拟桌面？

显示全部楼层 · 发表于 2012-11-2 15:06:17

firefox3 发表于 2012-11-2 15:04
最新版的毛豆还没用过，VK？虚拟桌面？

是的，裡面執行的都會在 sandbox裡，可以想成是 sandboxie 多個桌面。

显示全部楼层 · 发表于 2012-11-2 15:07:44

a256886572008 发表于 2012-11-2 15:06
是的，裡面執行的都會在 sandbox裡，可以想成是 sandboxie 多個桌面。

自动倒沙？
防住入口的话，和sb不是一样吗？

显示全部楼层 · 发表于 2012-11-2 15:11:53

firefox3 发表于 2012-11-2 15:07
自动倒沙？
防住入口的话，和sb不是一样吗？

1.倒沙只能手動。

2.只是比 sandboxie 多個桌面，讓用戶可以在裡面任意雙擊。

显示全部楼层 · 发表于 2012-11-2 15:14:02

a256886572008 发表于 2012-11-2 15:11
1.倒沙只能手動。

2.只是比 sandboxie 多個桌面，讓用戶可以在裡面任意雙擊。

我先用沙盘吧，限制启动限制联网限制权限，等V6正式版出来再说

显示全部楼层 · 发表于 2012-11-2 15:52:07

firefox3 发表于 2012-11-2 14:59
白加黑真是要逆天啦
OA应该能防住吧，还有SSF
最好就是加个沙盘，随便白加黑在沙盘里折腾

OA的dll加载防护只能防住一部分，ms只是对照了系统盘的dll——名称相同，位置不同时就会报警；如果黑dll文件名与系统的不一样，就放过了

显示全部楼层 · 发表于 2012-11-2 16:49:18

darkwolf_99 发表于 2012-11-2 15:52
OA的dll加载防护只能防住一部分，ms只是对照了系统盘的dll——名称相同，位置不同时就会报警；如果黑dll文 ...

取消数字签名验证也不行？

显示全部楼层 · 发表于 2012-11-2 16:58:23

a256886572008 发表于 2012-11-2 13:39
V2 那個 hips 太簡單，當然不能。

V3 可以，不過只能當禁運黨(對V3來說，加載=執行)。

V6里，加载dll文件还是会弹窗的，提示execute
不过是未知exe+系统的dll文件

[讨论] 据说V3能防住白加黑？