COMODO中文官方论坛开始招募版主了~

显示全部楼层 · 发表于 2013-6-19 23:16:53

本帖最后由 darkwolf_99 于 2013-6-19 23:19 编辑

a256886572008 发表于 2013-6-19 22:42
目前只有 defensewall hips (權限型+標記型) 才算真正的完勝，其他家就只能 "預先不信任那個EXE"。

雙 ...

毛豆想出什么办法没？也只能完全虚拟化？

OP：组件控制

OA：dll检测

SBie：完全虚拟化

OP和OA虽然称不上完美，但也有效，毛豆不会只能靠——不敢正式露面的完全虚拟化吧

DW就别说了，不支持x64，以后也是si路一条

显示全部楼层 · 发表于 2013-6-19 23:29:15

darkwolf_99 发表于 2013-6-19 19:30
写个“后果自负”，是比做些实事，容易轻松得多

对于我只注重结果。当然，更详细的弹窗我这种小白更喜欢，但是有时候没必要老抓死一样东西

显示全部楼层 · 发表于 2013-6-19 23:59:40

darkwolf_99 发表于 2013-6-19 23:16
毛豆想出什么办法没？也只能完全虚拟化？

OP：组件控制

1. 和 sandboxie 一樣，採用標記型。入沙的瀏覽器、虛擬桌面。

2. OP那個和禁運沒什麼兩樣吧？
沒把 DLL給注進去，無法看見動作，如何判定 dll 是黑是白？

3. OA 無法攔截所有的白+黑，只能攔截和系統dll 同名的，換個名字就穿。

4.白+黑不是對 X64 無效嗎？討論 X64 作什麼？

显示全部楼层 · 发表于 2013-6-20 07:50:34

darkwolf_99 发表于 2013-6-19 16:45
自己看清楚贴好吧

只让他访问自己就行了，何必让他乱动啊

显示全部楼层 · 发表于 2013-6-20 10:20:28

darkwolf_99 发表于 2013-6-19 22:34
那个样本正好体现了——权限继承型的无奈　SBie毫无鸭梨

其他HIPS是不是都不采用毛豆这种方式的？
这个到底需不需要保护，我也有点想不好。

显示全部楼层 · 发表于 2013-6-20 10:26:11

qq5150 发表于 2013-6-19 23:29
对于我只注重结果。当然，更详细的弹窗我这种小白更喜欢，但是有时候没必要老抓死一样东西

只是望毛豆不要固步自封，其它hips都在进步，看到了吗？

显示全部楼层 · 发表于 2013-6-20 10:29:33

a256886572008 发表于 2013-6-19 23:59
1. 和 sandboxie 一樣，採用標記型。入沙的瀏覽器、虛擬桌面。

2. OP那個和禁運沒什麼兩樣吧？

果然毛豆也没什么好办法。不实用的虚拟桌面

OP至少有提示，这点就比毛豆强

OA的办法多少也有效果

样本也会进步，x64以后自然是攻击的重点

显示全部楼层 · 发表于 2013-6-20 10:35:11

darkwolf_99 发表于 2013-6-20 10:26
只是望毛豆不要固步自封，其它hips都在进步，看到了吗？

comodo也在改变不是吗？只是选择的路不同而已，你不喜欢而已，其实我也不喜欢

显示全部楼层 · 发表于 2013-6-20 10:35:26

穿越星空发表于 2013-6-20 10:20
其他HIPS是不是都不采用毛豆这种方式的？
这个到底需不需要保护，我也有点想不好。

毛豆这种方式，最终还是得靠完全虚拟化兜底，除非能有DW的功力，目前实在看不出来有这大出息

所以，我觉得要不像其它hips那样，检测dll，要不就像SBie这样，完全虚拟化

显示全部楼层 · 发表于 2013-6-20 10:38:10

qq5150 发表于 2013-6-20 10:35
comodo也在改变不是吗？只是选择的路不同而已，你不喜欢而已，其实我也不喜欢

它选的路本身就够商榷，不是哪个喜欢不喜欢的问题，事实摆在眼前——到了v6，终于意识到了重定向的优势，绕回人家走了五六年的老路

[分享] COMODO中文官方论坛开始招募版主了~