穿破 V6 partially limited,limited,restricted 和 HIPS

显示全部楼层 · 发表于 2013-1-27 16:39:24

穿毛豆的不多啊看来还是需要规则啊

显示全部楼层 · 发表于 2013-1-27 17:37:25

哥舒夜带刀发表于 2013-1-25 08:11
靠入库来解决吗？我个人觉得不能只看过没有过主防，没有哪家的主防能保证阻止一切的恶意行为，除非是纯手动 ...

我曾经和你有过同样的观点后来被喷了于是在看到这样的帖子我选择了沉默

显示全部楼层 · 发表于 2013-1-27 18:16:31

期待更好发表于 2013-1-27 17:37
我曾经和你有过同样的观点后来被喷了于是在看到这样的帖子我选择了沉默

嘿嘿，可没有人喷我，也没人附和我

显示全部楼层 · 发表于 2013-1-27 18:16:36

chen月发表于 2013-1-27 16:39
穿毛豆的不多啊看来还是需要规则啊

這個連規則也穿破哦！

重點就是這一步：
病毒注入explorer.exe

显示全部楼层 · 发表于 2013-1-27 22:04:10

a256886572008 发表于 2013-1-27 18:16
這個連規則也穿破哦！

重點就是這一步：

怎么防啊？规则都防不住

显示全部楼层 · 发表于 2013-1-27 23:13:18

firefox3 发表于 2013-1-25 12:44
untrusted 实机必须这样用

用untrusted的话开不开bb还有什么区别啊

正常软件根本运行不起来

显示全部楼层 · 发表于 2013-1-28 02:59:28

KIS 2013 可以攔截。

显示全部楼层 · 发表于 2013-1-28 04:10:38

a256886572008 发表于 2013-1-28 02:59
KIS 2013 可以攔截。

毛豆没拦截那个API？

显示全部楼层 · 发表于 2013-1-28 11:17:17

V5.12.256249.2599 的結果和 V6一樣，只有 untrusted 沒被穿破，其他全穿破。

看來還是自己測測比較準。

显示全部楼层 · 发表于 2013-1-28 14:03:17

会飞的猫发表于 2013-1-27 23:13
用untrusted的话开不开bb还有什么区别啊正常软件根本运行不起来

你不会跑一圈软件之后再untrusted吗？

[其他相关] 穿破 V6 partially limited,limited,restricted 和 HIPS