告别心理安慰，一把轻剑“走江湖”

显示全部楼层 · 发表于 2018-2-8 22:14:07

一切搭配，大杀器，神组合，说到底，只是心理安慰而已~正常使用，哪有那么多“毒”？
时光流逝，日月如梭，越来越懒，越来越不想折腾，于是——装上就用，“傻瓜智能”就好~
CCAV，有自动沙盘就够了（普通人、习惯好的够用）——装上不用太费神，猛玩入沙就好了：

入沙就断网，中个马也没啥（QQ之类入沙了，加个例外联网就行）：

个人资料，对入沙者保密：

简简单单，三板斧，世界瞬间清静了（传说中的流氓也貌似不怕不怕了~

）

显示全部楼层 · 发表于 2018-2-9 09:31:19

ccav无敌惹！默认规则大法好，不过貌似好像看过几次......
柯姐真是不遗余力的宣传默认规则和CCAV吼~
CCAV真亲儿子惹，更新了又更，什么时候轮到我们的防火墙大法哦。

显示全部楼层 · 发表于 2018-2-9 09:47:21

天天搞这个还有用？

显示全部楼层 · 发表于 2018-2-9 11:03:36

清道夫900 发表于 2018-2-9 09:47
天天搞这个还有用？

能防住就是——有用
防不住——再花哨等于零

很多人说QQ流氓，担心它扫盘，扔沙盘里，一切清静了

显示全部楼层 · 发表于 2018-2-9 11:05:12

HEMM 发表于 2018-2-9 09:31
ccav无敌惹！默认规则大法好，不过貌似好像看过几次......
柯姐真是不遗余力的宣传默认规则和CCAV吼~
CCA ...

HIPS表面花哨，实用性比沙盘差远了
很多人玩HIPS，只是玩的寂寞与热闹，而不是实际效果

显示全部楼层 · 发表于 2018-2-9 11:58:40

柯林发表于 2018-2-9 11:05
HIPS表面花哨，实用性比沙盘差远了
很多人玩HIPS，只是玩的寂寞与热闹，而不是实际效果

现在HIPS多是一个补充，可以监控一些非入沙“正常程序”的可疑行为。随着系统不断更新，HIPS也很难发力了。

显示全部楼层 · 发表于 2018-2-9 12:24:04

高手测试过，以后可参考

显示全部楼层 · 发表于 2018-2-9 13:09:12

黑暗的背叛者发表于 2018-2-9 11:58
现在HIPS多是一个补充，可以监控一些非入沙“正常程序”的可疑行为。随着系统不断更新，HIPS也很难发力了 ...

单步判断的HIPS，在实际使用中，对多数人而言，有点力不从心。一个程序，常见动作也有几十个，每一个动作都挂起来进行询问甄别，对于病毒分析员或程序调试员或许是个利器，对于一般人来说“太麻烦了”。有些东西，从实用性来衡量，真有点为难——比如启动项，那么一大堆，对于正常程序来说，那是白设，对于恶意程序或病毒来说确实有用，然而一年到头能遇到几次病毒写启动后开机破防守？最简单的入沙就一切都不存在了……
再比如com接口那一堆，历来比较困难的是病毒调用服务管理器注册服务，是不是防止访问services.exe接口可以防御，向来缺乏讨论和实证……综合看起来，要制定一套可靠的HIPS规则，需要打破自带（比如svchost.exe的管制）全面打磨，需要耗费大量的时间精力，一般人可能没有这个耐心。

单纯从实用性或易用性而言，CCAV为代表的自动沙盘防御路线，几乎“完美地解决”了HIPS留下的难题——不放心的程序，入沙；不放心的位置，入沙……入沙后获得的效果，与一套严厉紧密型规则不相上下。面对这种情况，没时间或精力的可以不用折腾规则。

显示全部楼层 · 发表于 2018-2-9 13:12:24

黑暗的背叛者发表于 2018-2-9 11:58
现在HIPS多是一个补充，可以监控一些非入沙“正常程序”的可疑行为。随着系统不断更新，HIPS也很难发力了 ...

信不信我瞬间哭给你看，难发力看着好口怜~

显示全部楼层 · 发表于 2018-2-9 13:59:10

柯林发表于 2018-2-9 11:03
能防住就是——有用
防不住——再花哨等于零

你以为扔沙盘它就不读取你文件了？

[其他相关] 告别心理安慰，一把轻剑“走江湖”

本帖子中包含更多资源

评分