面对白加黑木马，有什么防御较好？

显示全部楼层 · 发表于 2013-6-22 14:16:14

CiInitialize 发表于 2013-6-22 14:11
不会冲突的，是通过本地分析计算出是否是白利用，综合多个S方面的。

哦，对了，是否可以抛开和网盾的联动了（包括传播渠道），然后完全靠本地分析，得到特征的一个转换..

显示全部楼层 · 发表于 2013-6-22 14:17:00

vm001 发表于 2013-6-22 14:16
哦，对了，是否可以抛开和网盾的联动了（包括传播渠道），然后完全靠本地分析，得到特征的一个转换..

以后的本地多步可以做到。

显示全部楼层 · 发表于 2013-6-22 14:18:31

CiInitialize 发表于 2013-6-22 14:17
以后的本地多步可以做到。

嗯，如果这个做完美是绝对不错的

显示全部楼层 · 发表于 2013-6-22 14:22:55

CiInitialize 发表于 2013-6-22 14:17
以后的本地多步可以做到。

以后不知道会是多久

显示全部楼层 · 发表于 2013-6-22 14:23:47

好像白加黑病毒要利用一个系统特性，把一个恶意的dll写入一个文件夹，不知道用hips限制一下好不好使

显示全部楼层 · 发表于 2013-6-22 14:30:14

CiInitialize 发表于 2013-6-22 14:17
以后的本地多步可以做到。

请问MJ，zhudongfangy.exe在木马防火墙中起到什么样的作用，是有涉及到防御点（ad rd fd)还是只是云查杀加速的作用，你给卡饭的人科普一下，为什么关了zhudongfangyu.exe可能造成木马防不住呢？参与了rd?ad?fd?究竟是哪个防御点？

显示全部楼层 · 发表于 2013-6-22 14:41:52

hips自己判断

显示全部楼层 · 发表于 2013-6-26 10:51:52

360卫士＋毒霸

显示全部楼层 · 发表于 2013-6-26 11:08:05

习惯好是不会遇到那些东西的……

显示全部楼层 · 发表于 2013-6-26 11:08:29

64位用自带的WD加自带墙足矣。。。

[讨论] 面对白加黑木马，有什么防御较好？