卡巴防御白加黑！！！！

显示全部楼层 · 发表于 2013-9-19 11:37:24

wyj915752168 发表于 2013-9-18 20:31
把那个“自动选择处理”和“信任具有数字签名的程序”取消就成为一个手动hips了基本可以搞定白加黑

2014的自动模式也可以搞定的，稀里糊涂的就被阻止的那种

显示全部楼层 · 发表于 2013-9-19 12:07:58

主防引擎是无力了，包括赛门铁克官人也说主防奈何不了它，行为实在太少了。这是针对个人的APT，而对于企业的APT，任何安软厂商都够呛。
想要比较彻底解决，无非两种方法：腾讯是开发新引擎，用扫描引擎对付白加黑，还有一种就是赛门铁克的云信誉。不过听说最近赛门铁克也在开发新型启发式引擎。

显示全部楼层 · 发表于 2013-9-19 12:10:02

化石MM 发表于 2013-9-19 11:37
2014的自动模式也可以搞定的，稀里糊涂的就被阻止的那种

呵呵，稀里糊涂

显示全部楼层 · 发表于 2013-9-19 12:13:37

尘梦幽然发表于 2013-9-19 12:07
主防引擎是无力了，包括赛门铁克官人也说主防奈何不了它，行为实在太少了。这是针对个人的APT，而对于企业的 ...

没点新技术估计很难搞定，扫描也砍不了几个，何况是启发，还真是卡巴好，信任模式一开，黑DLL都死翘翘了，

显示全部楼层 · 发表于 2013-9-19 12:29:45

杀软没有完美的

显示全部楼层 · 发表于 2013-9-19 12:57:39

本帖最后由 kfd35 于 2013-9-19 13:22 编辑

化石MM 发表于 2013-9-18 14:24
这种病毒的行为非常低
不会创建开机启动项、不会修改系统文件、不会触碰系统内核
连windows的uac都不会发 ...

白加黑当然可以有行为了。

行为低不是人家想那样的，而是不得已。一有行为就被360主防拦截了。所以现在连白加黑都不写启动项了。
现在的白加黑一般不是直接引诱你点.exe，而是引诱你点.lnk。所以效果还是很好的。
当然了，有些论坛里的样本没有.lnk，可能是后来提取的，或者人家写着玩的

其实，你说的这个无行为，不碰UAC，应该是指QQ粘虫了。粘虫的话，几乎不用白加黑。

显示全部楼层 · 发表于 2013-9-19 13:11:13

kfd35 发表于 2013-9-19 12:57
白加黑当然可以有行为了。

行为低不是人家想那样的，而是不得已。一有行为就被360主防拦截了。所以现在 ...

粘虫就一个文件. 就一个行为查找QQ内存访问. 卡巴的HIPS完全可以防御

显示全部楼层 · 发表于 2013-9-19 13:13:03

本帖最后由 kfd35 于 2013-9-19 13:21 编辑

minchaovip 发表于 2013-9-19 13:11
粘虫就一个文件. 就一个行为查找QQ内存访问.

不查找也能实现同样目的，比如看你哪个文件夹修改的晚。因为他本质就是钓鱼，所以有没有那个行为不是关键。防御的话应该要控制把信息发出去这个部分。

显示全部楼层 · 发表于 2013-9-19 15:09:07

kfd35 发表于 2013-9-19 12:57
白加黑当然可以有行为了。

行为低不是人家想那样的，而是不得已。一有行为就被360主防拦截了。所以现 ...

这也是高超的一步，安全软件没有办法了

显示全部楼层 · 发表于 2013-9-19 15:28:02

化石MM 发表于 2013-9-18 14:24
这种病毒的行为非常低
不会创建开机启动项、不会修改系统文件、不会触碰系统内核
连windows的uac都不会发 ...

白加黑是过主防的手段，不是某种病毒的名称，谢谢。

[已解决] 卡巴防御白加黑！！！！