毛豆的动态防御能力怎么样？

显示全部楼层 · 发表于 2013-1-1 19:54:35

纠结白+黑，仅有HIPS上的攻防探讨意义，仅此而已！
于实际而言：
1、一个普通用户，一年到头，去哪里遇到白+黑？
2、什么不认识就阻止，不信任就入沙，有鸟的意义？说到底，你究竟能不能准确判定该程序的行为呀，能就直接阻止，不能就玩点“禁运观察”，自己慢慢琢磨吧

话说，世界上任何一家给力点的聪明的杀软，对于白+黑，花个球的心思搞什么行为拦截，纯属吃多了撑，直接拉黑，特征码杀掉就完事，多么干脆利落简单明了，搞那么多服务器养朵云是吃素的

ps：从没听哪家杀毒公司对着白+黑揪头叹息的，也没听说哪个非HIPS用户呼天抢地不能活的！

显示全部楼层 · 发表于 2013-1-1 23:45:36

本帖最后由 darkwolf_99 于 2013-1-1 23:48 编辑

yeweiyutu 发表于 2013-1-1 14:49
照你那样说，使用comodo把联网程序设置成总是入沙，白加黑程序进入到系统不也是让comodo的sandboxie罩住， ...

你说的方法是可以，可惜毛豆目前实现不了，“完全虚拟”能防白+黑，但其权限过低，却被小东东过

自动入沙——走的还是老路：信任白名单，这条道走到头就是被白+黑无情干掉，是个偷懒的做法，有人还把这个“自动”当做好东东？晕

没有觉得不方便，尤其是下载，又不像毛豆那个不实用的虚拟沙盘，SBie有快速恢复，下载完直接弹窗

多数常用软件都可以在SBie里运行，能运行为什么一定要移出？

显示全部楼层 · 发表于 2013-1-7 01:28:44

柯大和兔儿哥说得都有道理，其实柯大想说的是化繁为简，适合绝大多数人的使用，当然，楼上的仁兄追求的是尽可能的完美，可是苦了自己，我也不例外，哎。把自己搞这么纠结干什么呢，明明知道这个道理，还是纠结，我继续纠结，你们继续。。。。

显示全部楼层 · 发表于 2013-1-11 00:07:14

柯林发表于 2013-1-1 10:07
问这种问题，说明楼主还不成熟
还有两大问题在困扰着楼主：
1、有没有百分之百的安全啊，有木有？
...

能看下我的梯子吗？柯大，解惑一下
http://bbs.kafan.cn/thread-1444190-1-1.html

[求助] 毛豆的动态防御能力怎么样？