新人 求问一下毛豆加一个杀软

thevil

柯林 发表于 2015-6-21 21:19
修复宏病毒，毛豆可能不是好的选择，除了蜘蛛，可能要看咖啡或微软自家的
如果能在禁用宏的情况下解决问 ...

谢谢柯大大，这么快就回复~

我还是比较喜欢“控制感”   目前爱上comodo 了，不太想转。D+、沙盘什么的都正合我意。以前用小a is 的时候我也都设置的询问，让我自己做决定的。
vse看了大大的那个帖子，感觉好可怕。。。有机会一定再找个机子试试。。
scep我这才知道，搜了下，正好有右键扫描选项。mse虽然非常卡exe之类的。我把实时监控直接关闭了。也还不错。

谢谢柯大大 ，又长姿势了~~

柯林

thevil 发表于 2015-6-21 21:36
谢谢柯大大，这么快就回复~

我还是比较喜欢“控制感”   目前爱上comodo 了，不太想转。D+、沙盘什么 ...

新版毛豆有点令人纠结，自动沙盘很实用，解决了HIPS规则防御未知和安装软件之间的难题，这种情况下，真不知道是玩规则好呢还是不玩！默认就几乎秒了一切了，这种情况下，真不知道规则意义何在。也许补强默认的防御内容，沙盘防网马、U盘病毒与未知病毒，HIPS规范日常软件行为更好一点。厘清HIPS规则与沙盘之间的优先级很重要。

thevil

柯林 发表于 2015-6-21 22:47
新版毛豆有点令人纠结，自动沙盘很实用，解决了HIPS规则防御未知和安装软件之间的难题，这种情况下，真不 ...

我现在是按照您那帖子里推荐设置的。重沙盘使用。一切不能识别的东西，统统自动沙盘。安全厂家里吧360、百度什么的都删了（这样做开着信誉云不知道有无效果？不过拿百度云盘试验了下，默认进沙盘了）。  hips按照默认的没动，安全模式。

不过即使是完全虚拟，很多程序在沙盘里还是会无法运行。
一个例子，这个free flashback录的视频。就不能在沙盘里播放。而且我奇怪的是在沙盘里运行这个，在系统的可靠性记录里竟然有显示如最下两个图

柯林

thevil 发表于 2015-6-23 12:55
我现在是按照您那帖子里推荐设置的。重沙盘使用。一切不能识别的东西，统统自动沙盘。安全厂家里吧360 ...

确实有很多程序，在最低限制的部分限制级别，依然不能完全运行，这是程序设计的“不规矩”之处——程序就是设计了要用高权限执行的。

liu浪的人

柯林 发表于 2015-6-21 22:47
新版毛豆有点令人纠结，自动沙盘很实用，解决了HIPS规则防御未知和安装软件之间的难题，这种情况下，真不 ...

其实我觉得只要将自动沙盘的规则做成系统入口防御即可（比如U盘无法识别的文件，下载目录无法识别的，QQ接收的无法识别的文件等，这些一入沙病毒基本进不来，再不放心浏览器缓存目录也可以做一个自动规则，不过也没啥，浏览器基本都自己带沙盘），根本没必要将常用软件入沙运行。往往还会因为权限问题造成运行出错。而这些正常使用的软件不入沙交给HIPS去监控，还能避免HIPS和沙盘之间的优先级混乱的问题。

柯林

liu浪的人 发表于 2015-6-25 11:31
其实我觉得只要将自动沙盘的规则做成系统入口防御即可（比如U盘无法识别的文件，下载目录无法识别的，Q ...

自动沙盘已经完美实现入口防御
开不开HIPS做限制是一个问题

liu浪的人

柯林 发表于 2015-6-25 11:48
自动沙盘已经完美实现入口防御
开不开HIPS做限制是一个问题

我觉得还是开HIPS比较好，毕竟沙盘不能监控系统和软件的动作（常用软件不入沙的情况下），对付国内所谓的正常软件（流氓）还是有必要的。而且有沙盘的情况下，HIPS默认的安全模式就够了。

柯林

liu浪的人 发表于 2015-6-25 11:55
我觉得还是开HIPS比较好，毕竟沙盘不能监控系统和软件的动作（常用软件不入沙的情况下），对付国内所谓 ...

如果要整治国内软件，必须给出明确阻止的规则，否则按照安全模式对白名单程序的网开一面，所有询问就是等于允许，没啥用的

liu浪的人

柯林 发表于 2015-6-25 18:31
如果要整治国内软件，必须给出明确阻止的规则，否则按照安全模式对白名单程序的网开一面，所有询问就是等 ...

既然开了HIPS肯定要对国内的软件做阻止规则，安全模式只是选择的预设模式而已。

tianma_h

长姿势了。