【手工翻译】猫鼠游戏——一个僵尸网络的倾覆（Part 1）

驭龙

nick20010117 发表于 2015-10-17 20:03
botnet防御怎样呢？
其他方面是不是不好？

很遗憾，黑寡妇防Botnet只能是靠防火墙阻止阻止外联什么的，加上特征码杀杀

nick20010117

驭龙 发表于 2015-10-17 20:09
很遗憾，黑寡妇防Botnet只能是靠防火墙阻止阻止外联什么的，加上特征码杀杀

能否普及一下知识
除了exploits和botnet还有哪些入侵方式
drweb对于这些可以有效防御吗

驭龙

nick20010117 发表于 2015-10-17 20:16
能否普及一下知识
除了exploits和botnet还有哪些入侵方式
drweb对于这些可以有效防御吗

其他方面有很多，例如内存执行，没有本地文件，仅存在内存中。
注入进程攻击，把DLL或者模块注入到正常进程
白加黑，利用正常的白文件，加载黑恶意软件模块
勒索加密，这个是加密文档和个人数据
还有很多很多主流的威胁类型，实在是太多了，我就不一各个说了

nick20010117

驭龙 发表于 2015-10-17 20:24
其他方面有很多，例如内存执行，没有本地文件，仅存在内存中。
注入进程攻击，把DLL或者模块注入到正常 ...

其实大多数是病毒木马完成的攻击吧
那最有危险性的是哪些？

欧阳宣

nick20010117 发表于 2015-10-17 21:12
其实大多数是病毒木马完成的攻击吧
那最有危险性的是哪些？

有哪些没有危险么- -

北瓜

我就看看，飘过~~

powerbike

欧阳宣 发表于 2015-10-17 14:20
你总要让我喘口气呀。

嘿 我是第二天又来续读 结果还没有。你再多喘喘！喘好了来票大的！

kxmp

lixihong10 发表于 2015-10-14 17:06
弱弱的问一句。怎么学好英语

这个不好学.

ericdj

kxmp 发表于 2015-10-19 19:15
这个不好学.

不不不，目测是没有压力啊
@lixihong10

jmkbird

驭龙 发表于 2015-10-14 14:12
看标题就猜到是McAfee的文章，Botnet和Exploit一样都是现在最具危险的威胁，我选择安软的时候必须有一点防 ...

Botnet防御感觉好飘渺，感觉都是用IP黑名单的方式的，完全无法防御啊