File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马毛豆败

显示全部楼层 · 发表于 2016-4-17 06:41:35

羽扇纶巾发表于 2016-4-9 16:30
安全模式也算战斗模式？要真正监控全局，必须是疯狂模式。

这眼神……
那你还不如全局禁运然后进神网看看毛豆能不能拦截到神网利用系统程序注入呢，敢吗？

显示全部楼层 · 发表于 2016-4-17 19:38:03

墨家小子发表于 2016-4-17 06:41
这眼神……
那你还不如全局禁运然后进神网看看毛豆能不能拦截到神网利用系统程序注入呢，敢吗？

用官家推荐模式测试并作出定论是对的。但是这个安全模式的防护水准到底如何，大家都心知肚明。
我很想看到全局*监控的疯狂模式下的反应。只是我暂时搭不起梯子，测试不了。

显示全部楼层 · 发表于 2016-4-17 20:17:36

羽扇纶巾发表于 2016-4-17 19:38
用官家推荐模式测试并作出定论是对的。但是这个安全模式的防护水准到底如何，大家都心知肚明。
我很想看 ...

我也想看看疯狂对神网啊，想当年我用V5测试了那么多挂马网页，对毛豆的喜爱非同一般
我觉得安全模式够可以了，hips+沙盘+云，这一层一层的，关键是测试之后我发现毛豆对于注入防御差得很，神网利用系统程序从hips开始一直穿沙盘穿云，一直穿到底，很捉急

显示全部楼层 · 发表于 2016-5-22 22:21:24

HEMM 发表于 2016-3-25 23:20
毛豆那个沙和尚貌似只管制可执行文件，看了下，DLL也在此列的.....布吉岛为什么放掉了......难道是因为系 ...

有这么个选项

显示全部楼层 · 发表于 2016-5-26 10:32:56

本帖最后由共同进步于 2016-5-26 11:19 编辑

[quote]墨家小子发表于 2016-3-25 22:13
HIPS限制IE能防吗？

显示全部楼层 · 发表于 2016-5-26 15:25:32

其实可以试试火绒，它里面有相关的进程防护（防注入），就是不知道效果怎么样

[可疑文件] File name: d3d10core.dll Comodo全开战斗模式 Vs 神网渗透攻击+加密勒索挂马毛豆败