~~~~~~~实事求是——v6的沙盘被在线秒杀（更新：OA默认设置成功防御）

显示全部楼层 · 发表于 2012-12-10 18:08:30

Ｍy↘じ★ve 发表于 2012-12-10 18:01
毛豆6开了bb打话，毛豆的hips就废了，就算级别多高也是没用的，所以不能这样比较，两个都是手动hips，没有谁 ...

OA这个弹窗报的是java企图加dll自启动项，不是只加载危险模块，更不是云端报毒。OA本身对信任程序或文件仍旧有控制，一直都是这样

主题贴里已经写明——两个都是默认信任云端和签名文件，结果是一个被过，一个防住，是很好的一个比较

显示全部楼层 · 发表于 2012-12-10 18:20:17

darkwolf_99 发表于 2012-12-10 18:08
OA这个弹窗报的是java企图加dll自启动项，不是只加载危险模块，更不是云端报毒。OA本身对信任程序或文件 ...

谁叫你不用中文版OA的

不过说句心里话，“oa警报是显示加载危险模块，这显然是云端报毒的弹窗，与hips无关。”明显令我拙急

显示全部楼层 · 发表于 2012-12-10 18:22:50

不会这么不堪一击吧

显示全部楼层 · 发表于 2012-12-10 18:46:50

firefox3 发表于 2012-12-10 18:20
谁叫你不用中文版OA的

不过说句心里话，“oa警报是显示加载危险模块，这显然是云端报毒的弹窗， ...

是吗？OA云端已经认出是毒的话，报毒的弹窗是红色底的哦

显示全部楼层 · 发表于 2012-12-10 19:06:21

darkwolf_99 发表于 2012-12-10 18:46
是吗？OA云端已经认出是毒的话，报毒的弹窗是红色底的哦

黑名单好像是直接隔离的

显示全部楼层 · 发表于 2012-12-10 19:13:23

本帖最后由Ｍy↘じ★ve 于 2012-12-10 19:20 编辑

darkwolf_99 发表于 2012-12-10 18:46
是吗？OA云端已经认出是毒的话，报毒的弹窗是红色底的哦

刚刚是用爪机回复的，图片看到的是红色啊。。。
这不是毛豆白名单的问题，你应该关闭BB再测试。
你开了BB，毛豆就只会拦截XX程序执行XX程序（也说明毛豆并没有将这个程序加入白名单），你要和OA对比的话，为了公平起见，肯定要关闭BB再测试。（况且你开启的是部分限制，拦截不了很正常，可以试试低权限级别）
现在那个网站压根就不能进了，样本又不提供。。。

显示全部楼层 · 发表于 2012-12-10 20:26:21

本帖最后由 darkwolf_99 于 2012-12-10 20:28 编辑

Ｍy↘じ★ve 发表于 2012-12-10 19:13
刚刚是用爪机回复的，图片看到的是红色啊。。。
这不是毛豆白名单的问题，你应该关闭BB再测试。
你 ...

爪机的显示让偶汗

嘿嘿，这个和BB的级别无关哦，主题贴里已经说了——测试了BB的所有的级别，就算是最高的Blocked级别，也一样被加进自启动项

你说的对，开了BB，毛豆是只会拦截程序的创建陌生程序，但有那个弹窗的时候，其实已经被过了，被添加进了自启动项，这个弹窗已经是毒的后继行为

另外，既然BB的所有级别都拦不住，也说明了这次被穿和BB无关，关不关BB都一样

显示全部楼层 · 发表于 2012-12-10 20:31:15

本帖最后由 darkwolf_99 于 2012-12-10 20:32 编辑

firefox3 发表于 2012-12-10 19:06
黑名单好像是直接隔离的

OA有选项，默认直接block，所以这种粉粉色只是本地主防的弹窗，OA让U放心了吧

不选这项的话，云端检测是毒，就是红色弹窗，吓吓人

显示全部楼层 · 发表于 2012-12-10 22:30:46

SBIE支持win8 X64的版本不好破解

显示全部楼层 · 发表于 2012-12-11 14:08:40

OA好是好可在WIN8下兼容性让人捉急！

[分享] ~~~~~~~实事求是——v6的沙盘被在线秒杀（更新：OA默认设置成功防御）

本帖子中包含更多资源