网马最终都是以exe格式执行？

尘梦幽然

yeow5243 发表于 2015-7-26 12:58
就是，就是，360宇宙第一

说到这里就有另一条思路出现。
PE文件千变万化，但是如果挂马的话，它要把东西下载到用户电脑上并静默运行能利用的绝大多数情况下都是那些已知漏洞。去封堵数万已知漏洞利用在通常情况下比要抵挡4000多万已知病毒冲击的AD要有效得多。况且，如果是漏洞+勒索软件的利用手段，目前的杀软AD设计很难保护用户的文件。

yeow5243

尘梦幽然 发表于 2015-7-26 13:06
说到这里就有另一条思路出现。
PE文件千变万化，但是如果挂马的话，它要把东西下载到用户电脑上并静默 ...

堵漏洞微软或第三方应用厂商最有效，杀软未必能防御，ad非白即黑模式，是防御未知的exe程序运行，只是不适合大众用户，卡巴，熊猫白名单不少，没数字签名肯定不能运行，杀软默认设置都是自动挡[:32:

带ad的杀软比较有安全感

尘梦幽然

yeow5243 发表于 2015-7-26 13:15
堵漏洞微软或第三方应用厂商最有效，杀软未必能防御，ad非白即黑模式，是防御未知的exe程序运行，只是 ...

漏洞是说堵就堵的么？
堵漏洞要占用带宽，堵漏洞要占用时间、业务暂停、产生损失，堵漏洞要重启电脑，堵漏洞要让系统变卡，堵漏洞如果没有正确操作会导致崩溃。
而且每台电脑要堵的漏洞还不一样。用第三方软件堵可能堵不干净，用系统或程序自带的堵要占用带宽。
N多APT至今在用CVE-2012-0158，屡屡得手，各大厂商blog嘴唇磨得血泡都出来了，然而并没有什么卵用，企业那么多客户端就是没法完全修好这个漏洞。
非白即黑如360那般的AD，又哪次堵住了勒索软件呢？更何况一众大厂为勒索软件专门设计AD“文档勒索保护”还在Beta阶段...

白露为霜

js呢

yeow5243

尘梦幽然 发表于 2015-7-26 13:24
漏洞是说堵就堵的么？
堵漏洞要占用带宽，堵漏洞要占用时间、业务暂停、产生损失，堵漏洞要重启电脑， ...

太专业不能理解，以为你指的是微软系统或flash player漏洞被利用要打补丁。

尘梦幽然

yeow5243 发表于 2015-7-26 13:37
太专业不能理解，以为你指的是微软系统或flash player漏洞被利用要打补丁。

客户端补漏简直是企业it永远的痛，所以应运TDA、Deep Security之类专门抓流量、抓源头的东西……
然后至于AD我也说了，理论上是全能的，实际上有太多限制。因为内置在杀软的AD很难控制程序所有的行为。比如勒索软件就钻了这个空子。所以众厂商要专门为勒索软件做一个AD出来。

yeow5243

尘梦幽然 发表于 2015-7-26 13:55
客户端补漏简直是企业it永远的痛，所以应运TDA、Deep Security之类专门抓流量、抓源头的东西……
然后至 ...

个人用户没有打补丁的问题，说得也是，免费的360网购保镖秒杀一切。

智能主防不安全的

尘梦幽然

yeow5243 发表于 2015-7-26 15:43
个人用户没有打补丁的问题，说得也是，免费的360网购保镖秒杀一切。

智能主防不安全的

那么单步AD就安全了吗？

yeow5243

尘梦幽然 发表于 2015-7-26 15:50
那么单步AD就安全了吗？

没有绝对安全，估计防不了黑加白，非白即黑模式总比智能主防安全。

尘梦幽然

yeow5243 发表于 2015-7-26 15:54
没有绝对安全，估计防不了黑加白，非白即黑模式总比智能主防安全。

这可不见得。。就勒索软件来说，智能主防还有能拦截的，单步大都见阎王了。