玩毒注意事项

显示全部楼层 · 发表于 2017-10-24 09:45:49

断网环境下的安全性会更高一点。

显示全部楼层 · 发表于 2017-10-24 09:52:01

我就是XXX 发表于 2017-10-24 09:45
断网环境下的安全性会更高一点。

对，虽然一些样本断网无法触发行为，但如果自身技术不过硬的话总比冒险联网来得好

显示全部楼层 · 发表于 2017-10-24 10:15:48

常在河边走，哪儿有不湿鞋的

显示全部楼层 · 发表于 2017-10-24 10:44:57

本帖最后由 fireherman 于 2017-10-24 10:50 编辑

虚拟机（我用VB），绝对不开“无缝连接”的“拖拽”（实机/虚拟机实时复制/粘贴）；

只用映射共享，且……通常虚拟机都是“只读”。

至于不小心双击，可执行文件还好；例如放在HIPS禁运的目录里；

脚本类（如JS脚本）反而最危险；我就曾经试过不小心实机双击一个JS脚本，结果直接被调用wscript.exe，联网Download文件，幸亏IP已被ESET入库而阻止；现在想来都不寒而栗。

显示全部楼层 · 发表于 2017-10-24 10:52:26

现在都不怎么双击样本了，可疑的直接上报给安软厂商

显示全部楼层 · 发表于 2017-10-24 10:54:32

B100D1E55 发表于 2017-10-24 09:06
并不是，我看到样本区有人怂恿大家联网测自制样本，善意提醒一下。我自己老早就知道这么一回事（以前测在 ...

你是指那位13岁易语言玩家？
嘛，，，反正我是没试过

显示全部楼层 · 发表于 2017-10-24 11:05:45

本帖最后由 fireherman 于 2017-10-24 11:11 编辑

B100D1E55 发表于 2017-10-24 09:10
你如果不介意你的IP地址外加附属信息暴露的话是没问题……而且如果没开共享但是处于同一个网域可能有漏洞 ...

有这种事？如果是真的，确实是机关算尽。

不过我个人对易语言本身就很反感。一来是当年它那句Slogan很让人不舒服，犯了广告的通病：你发售就发售呗，扯到去民族大旗的想干嘛？显示自己实力不济，要打民族牌？（更讽刺的是：你TM需要在一个洋鬼子的操作系统里运行）二来是它的语法环境，怎么看都更像个汉化版的VB（但人家VB却并不比它差，甚至更好）。

显示全部楼层 · 发表于 2017-10-24 11:14:46

本帖最后由 B100D1E55 于 2017-10-24 11:37 编辑

popu111 发表于 2017-10-24 10:54
你是指那位13岁易语言玩家？
嘛，，，反正我是没试过

那个其中一版我的分析工具抓到私人地址访问

当然这里我不做也没法做有罪推定，反正就是多留个心眼

显示全部楼层 · 发表于 2017-10-24 11:24:31

样本区发帖的并不都带善意，请擦亮眼睛

硬盘已经黄色了。。。双击主要容易损硬盘吧别的到没啥。

显示全部楼层 · 发表于 2017-10-24 11:26:12

本帖最后由 B100D1E55 于 2017-10-24 11:35 编辑

fireherman 发表于 2017-10-24 11:05
有这种事？如果是真的，确实是机关算尽。

不过我个人对易语言本身就很反感。一来是当年它那句Sl ...

有能力的产品爱打国际牌，没能力的产品往往打情怀牌……

不过编程语言终归是工具，谁用什么工具都无所谓，做什么事情是重点。

无知是最好的安全软件——这句话是贬义。很多用户正是因为不知道网络上的潜在危险和一些信息保全的重要性结果就中计了，中计了还往往没察觉。其实这也罢，但是到各种网站上到处误导别人、怂恿别人裸奔那种行为……有时候真是受不了

[砖头] 玩毒注意事项