File name: bd36.exe Detection ratio: 10 / 60 注入explorer 变种来了……

显示全部楼层 · 发表于 2017-6-20 07:28:33

BD2018 beta2：云拉黑（Cloud.1）

显示全部楼层 · 发表于 2017-6-20 12:24:42

sanhu35 发表于 2017-6-19 22:23
官方有自己的发展方向，我们只是个人用户无法启决定因素。
HIPS方面的意见我提过很多了，BUG修复倒是很 ...

明白明白

显示全部楼层 · 发表于 2017-6-20 14:13:55

墨家小子发表于 2017-6-19 17:35
除了ESET的hips修改内存的拦截和Emsisoft拦截注入没有失手过，我就没有看到别家有像样的注入防御，就连SS ...

SSF的发展方向和速度，必然会死，只是时间问题。
文件防护很差，不能自定义，程序规则和排除都很粗。
那个限制运行倒是有点新意，不过这点上，其它的HIPS早已经使用和超过。后期基本进化为全虚拟沙盘或者策略沙盘。SSF这个地方才刚起步，如果像你说的，一个防注入都不改进，死是必然的。

显示全部楼层 · 发表于 2017-6-20 18:46:54

sanhu35 发表于 2017-6-20 14:13
SSF的发展方向和速度，必然会死，只是时间问题。
文件防护很差，不能自定义，程序规则和排除都很粗。
...

可惜了……

[可疑文件] File name: bd36.exe Detection ratio: 10 / 60 注入explorer 变种来了……