据说V3能防住白加黑？

显示全部楼层 · 发表于 2012-11-2 17:05:41

a256886572008 发表于 2012-11-2 14:36
1.是的，這樣和禁運黨是一樣的。

要用這個功能，有個前提，硬件規格要非常好。

我还是更倾向于能通过BB拦截，毕竟不想每个程序都在VK里运行

显示全部楼层 · 发表于 2012-11-2 17:59:58

firefox3 发表于 2012-11-2 16:49
取消数字签名验证也不行？

是的，OA检测dll加载是内置规则。当然，取消数字签名和云检测，样本其它高危动作还是能监控到的

显示全部楼层 · 发表于 2012-11-2 18:01:50

darkwolf_99 发表于 2012-11-2 17:59
是的，OA检测dll加载是内置规则

那只有沙盘和SSF，不知道op和Private Firewall能不能防住

显示全部楼层 · 发表于 2012-11-2 18:09:07

Candygu 发表于 2012-11-2 16:58
V6里，加载dll文件还是会弹窗的，提示execute
不过是未知exe+系统的dll文件

你是用 CLT 測試嗎？

显示全部楼层 · 发表于 2012-11-2 18:10:19

a256886572008 发表于 2012-11-2 18:09
你是用 CLT 測試嗎？

用样本测的，非CLT

显示全部楼层 · 发表于 2012-11-2 18:11:01

firefox3 发表于 2012-11-2 18:01
那只有沙盘和SSF，不知道op和Private Firewall能不能防住

DW可以防

显示全部楼层 · 发表于 2012-11-2 18:12:10

Candygu 发表于 2012-11-2 18:11
DW可以防

可惜不支持64位要不连沙盘都不用了

显示全部楼层 · 发表于 2012-11-2 18:13:14

Candygu 发表于 2012-11-2 18:10
用样本测的，非CLT

已知 exe + 未知 dll，如果 CPS 那個能攔截就好了。

execute 屬於 HIPS 部份。

显示全部楼层 · 发表于 2012-11-2 19:07:32

瞎搞

显示全部楼层 · 发表于 2012-11-2 19:33:07

V2基本不叫HIPS 。V3才开始，不过基本都是手动，而且这两版的防火墙都可以独立阻止dll文件联网。特别是V2基本是防火墙中的极致。

[讨论] 据说V3能防住白加黑？