毛豆的动态防御能力怎么样？

显示全部楼层 · 发表于 2013-1-1 13:27:58

youmingshi 发表于 2013-1-1 13:26
哎呀。系统dll就几个，目测都trusted了，别的dll就麻烦毛豆拉，毛豆exe已经在发威了，虽然我上报的论坛上 ...

呵呵，有那么容易的话，就没有白+黑肆虐了。白+黑很大部分加载的就是和系统里名字完全相同的dll

显示全部楼层 · 发表于 2013-1-1 13:29:02

darkwolf_99 发表于 2013-1-1 13:27
呵呵，有那么容易的话，就没有白+黑肆虐了。白+黑很大部分加载的就是和系统里名字完全相同的dll

那是名字。。。。。。额

除非白dll能被白exe组合成病毒。。

显示全部楼层 · 发表于 2013-1-1 13:31:24

youmingshi 发表于 2013-1-1 13:29
那是名字。。。。。。额

除非白dll能被白exe组合成病毒。。

是啊，看上去这个问题很简单啊，不是也过了N多一流安软

因为对安软来说不简单。现在都在进化，比以前强一些

毛豆还是扔进v6的蛋疼的vk吧

显示全部楼层 · 发表于 2013-1-1 13:38:12

youmingshi 发表于 2013-1-1 13:29
那是名字。。。。。。额

除非白dll能被白exe组合成病毒。。

全白嗎？

有的，進特殊網站，瀏覽器調用 mshta.exe 寫啟動項。

上次那個 java.exe 寫啟動項那個也是。

显示全部楼层 · 发表于 2013-1-1 13:38:58

darkwolf_99 发表于 2013-1-1 13:31
是啊，看上去这个问题很简单啊，不是也过了N多一流安软

因为对安软来说不简单。现在都在进化， ...

好吧。。。额

显示全部楼层 · 发表于 2013-1-1 13:39:42

a256886572008 发表于 2013-1-1 13:38
全白嗎？

有的，進特殊網站，瀏覽器調用 mshta.exe 寫啟動項。

哦。。。不过这类基本很少了。。。浏览器这些还要开hips啊。。

显示全部楼层 · 发表于 2013-1-1 13:40:38

darkwolf_99 发表于 2013-1-1 13:09
OA可以部分防御——只要白程序要加载的dll属于系统里的dll，路径不同，OA就会弹窗警告

这就是传说中的文件名拦截？。。。我记得OA有个拦截可疑名称文件的选项，你去掉这个看看能不能拦截。

显示全部楼层 · 发表于 2013-1-1 13:43:55

Ｍy↘じ★ve 发表于 2013-1-1 13:40
这就是传说中的文件名拦截？。。。我记得OA有个拦截可疑名称文件的选项，你去掉这个看看能不能拦截。

不单是文件名拦截，应该是文件名+路径拦截。虽然简单，但至少对付白+黑有一定效果

和那个没有关系

显示全部楼层 · 发表于 2013-1-1 13:45:04

Ｍy↘じ★ve 发表于 2013-1-1 13:40
这就是传说中的文件名拦截？。。。我记得OA有个拦截可疑名称文件的选项，你去掉这个看看能不能拦截。

可疑名稱，是指攔截 .pdf.exe, .doc.exe, .............., 之類雙後綴名用的。

显示全部楼层 · 发表于 2013-1-1 14:49:52

darkwolf_99 发表于 2013-1-1 12:35
当然是SBie——trust no program

信任白名单本来就是折中偷懒的办法——如今都被当头一棒，包括毛豆 ...

照你那样说，使用comodo把联网程序设置成总是入沙，白加黑程序进入到系统不也是让comodo的sandboxie罩住，这样不就防住了吗？不信任一切其实在使用过程中很麻烦的，比如我下载一个东西，还得把它从沙盘弄出来，当然SBie有个快速恢复，但是恢复到实际环境中来又脱离SBie的控制，万一有毒SBie就心有余而力不足了。comdo自动入沙机制是很不错的思路，提高沙盘的易用性，不应一棍打死，防范白加黑是不是还得另辟蹊径？

[求助] 毛豆的动态防御能力怎么样？