大家来讨论下怎样防御新的威胁。

显示全部楼层 · 发表于 2016-12-31 23:02:43

自动沙箱+回滚+多步主防+单步内核加固+防火墙

显示全部楼层 · 发表于 2016-12-31 23:04:26

显示全部楼层 · 发表于 2017-1-1 10:03:11

冷月残刀发表于 2016-12-31 16:02
doc，xls，txt，ppt不能禁止非法修改吗

所以说很多厂商都出了个勒索防护...就是差不多基于这个原理整的，非白文件禁止写入
不过特定的局部地址可以，全局不现实，误报仍然太高

显示全部楼层 · 发表于 2017-1-2 16:05:17

冷月残刀发表于 2016-12-31 16:02
doc，xls，txt，ppt不能禁止非法修改吗

非法修改

这个“法”怎么界定？

如果只允许特定看似良好的进程，那等于没法防注入。

[讨论] 大家来讨论下怎样防御新的威胁。