COMODO中文官方论坛开始招募版主了~

穿越星空

a256886572008 发表于 2013-6-19 22:02
看9樓，執行 IE 的圖。

中文翻譯可能會看不懂。

基本明白其意思，你刚刚说两个窗口合并，那这个提醒出了注入进程，还包含哪些动作？
正确理解的话，这个弹窗指向的行为是先启动IE，然后再注入，是么？

a256886572008

穿越星空 发表于 2013-6-19 22:09
基本明白其意思，你刚刚说两个窗口合并，那这个提醒出了注入进程，还包含哪些动作？
正确理解的话，这 ...

彈窗的內容：
如果允許這個IE啟動，該父進程將能完全控制此IE。

--------
上面是用手動HIPS的專家用戶才需考慮的問題，用 auto sandbox 的就不需要擔心，直接讓 IE 繼承病毒的規則權限就行，輕鬆攔截。

darkwolf_99

穿越星空 发表于 2013-6-19 22:09
基本明白其意思，你刚刚说两个窗口合并，那这个提醒出了注入进程，还包含哪些动作？
正确理解的话，这 ...

什么拦截合并，只是后果自负的托辞。人家ESET怎么拦到了，呵呵

穿越星空

a256886572008 发表于 2013-6-19 22:16
彈窗的內容：
如果允許這個IE啟動，該父進程將能完全控制此IE。

用沙盘拦截成功，并不能代表HIPS的优秀啊，相反是反映了HIPS的不足……

darkwolf_99

穿越星空 发表于 2013-6-19 21:52
我本来还想升级到V5呢，因为V3有屏幕捕获无法拦截，如果这样的话就不折腾了，不过也没找到好的替代品。
...

目前来看，虚拟型的，比什么权限继承型的，比如毛豆的BB，安全性高，尤其在白+黑这块

毛豆明白的比SBie晚了五六年，不过，还勉强；只不过，按毛豆现在的努力程度，永远也赶不上SBie，尤其是兼容性方面

MD估计已经可以烧纸了

穿越星空

darkwolf_99 发表于 2013-6-19 22:22
目前来看，虚拟型的，比什么权限继承型的，比如毛豆的BB，安全性高，尤其在白+黑这块

毛豆明白的比S ...

但愿还会开发吧，官方论坛也有呼声，只是不知结果……而目前MD的表现也还可以。
毛豆勉强么？我怎么觉得都找不到一个升级新版本的理由……
你是说沙盘么？不是那个注入IE的病毒照样没防住？

darkwolf_99

穿越星空 发表于 2013-6-19 22:27
但愿还会开发吧，官方论坛也有呼声，只是不知结果……而目前MD的表现也还可以。
毛豆勉强么？我怎么觉 ...

那个样本正好体现了——权限继承型的无奈　SBie毫无鸭梨

a256886572008

darkwolf_99 发表于 2013-6-19 22:22
目前来看，虚拟型的，比什么权限继承型的，比如毛豆的BB，安全性高，尤其在白+黑这块

毛豆明白的比S ...

白+黑，並不是比 虚拟型 和 权限继承型，而是比 黑白名單型 和 標記型。

darkwolf_99

a256886572008 发表于 2013-6-19 22:34
白+黑，並不是比 虚拟型 和 权限继承型，而是比 黑白名單型 和 標記型。

非也

测试里很清楚，虚拟型完胜，权限型差些

a256886572008

darkwolf_99 发表于 2013-6-19 22:35
非也

测试里很清楚，虚拟型完胜，权限型差些

目前只有 defensewall hips (權限型+標記型) 才算真正的完勝，其他家就只能 "預先不信任那個EXE"。

雙擊 已信任的 EXE (旁邊有黑DLL) --> EXE 入沙。