CIS8怎样设置才能对付这两个流氓软件？

显示全部楼层 · 发表于 2016-4-23 12:04:08

绑首页全攻略

设置

被入沙

沙盘放行

给管理员权限

开始全部放行COM接口

中间略，钩子放行

机码攻击阻止

攻击失败

执行control.exe后显示失败

以下放行会转跳与窜改

显示全部楼层 · 发表于 2016-4-23 16:07:11

BBCALL 发表于 2016-4-23 12:04
绑首页全攻略

设置

阿，comodo太复杂了，小白玩不起

显示全部楼层 · 发表于 2016-4-23 20:57:05

BBCALL 发表于 2016-4-23 11:28
再跑一次，无法攻击，直接关闭

關閉HIPS跑單純沙盒如何? 不久前去外國網論壇找資料看見HIPS貌似會干預沙盒內的行為
一樣使用最大保護的那個沙盒自動入沙設置

显示全部楼层 · 发表于 2016-4-23 21:18:41

本帖最后由 BBCALL 于 2016-4-23 21:20 编辑

諾言敵不過時間发表于 2016-4-23 20:57
關閉HIPS跑單純沙盒如何? 不久前去外國網論壇找資料看見HIPS貌似會干預沙盒內的行為
一樣使用最大保護 ...

用沙盒，它连发作的机会都没有，而且我只用安全模式，另，HIPS当然会干涉沙盒，这时，你有两道规则保护。

显示全部楼层 · 发表于 2016-4-23 21:32:51

BBCALL 发表于 2016-4-23 21:18
用沙盒，它连发作的机会都没有，而且我只用安全模式，另，HIPS当然会干涉沙盒，这时，你有两道规则保护 ...

那若關閉HIPS則D+選項內的保護是否仍會起作用?
我找了很多地方只找到HIPS關閉只是隱藏而不是真的關閉

如圖所示

显示全部楼层 · 发表于 2016-4-23 22:28:46

諾言敵不過時間发表于 2016-4-23 21:32
那若關閉HIPS則D+選項內的保護是否仍會起作用?
我找了很多地方只找到HIPS關閉只是隱藏而不是真的關閉[ ...

关闭HIPS，则D+失效。

增强保护那个是针对64位系统的。

Shellcode那个是缓存溢出保护（Buffer Overfall Protection）。

显示全部楼层 · 发表于 2016-4-24 13:05:55

Candygu 发表于 2016-4-23 22:28
关闭HIPS，则D+失效。

增强保护那个是针对64位系统的。

抱歉，我理解能力稍差
也就是說，關閉HIPS等於D+失效，那麼shellcode以及受保護的物件那邊也會一同失效是嗎?
如果說是如此..那麼CIS的預設配置不就並不是非常安全了呢?

显示全部楼层 · 发表于 2016-4-24 15:18:22

諾言敵不過時間发表于 2016-4-24 13:05
抱歉，我理解能力稍差
也就是說，關閉HIPS等於D+失效，那麼shellcode以及受保護的物件那邊也會一同失效 ...

预设是要使用者玩沙盘的啦，减少干涉，以利使用

显示全部楼层 · 发表于 2016-4-24 16:10:44

BBCALL 发表于 2016-4-24 15:18
预设是要使用者玩沙盘的啦，减少干涉，以利使用

那如果搭配Hitman可以不?

显示全部楼层 · 发表于 2016-4-25 18:13:43

諾言敵不過時間发表于 2016-4-24 16:10
那如果搭配Hitman可以不?

不知Hitman

[求助] CIS8怎样设置才能对付这两个流氓软件？