2个关于CIS的小问题

显示全部楼层 · 发表于 2018-5-7 22:26:25

最近开始用CIS，求教两个问题

1. 怎么在Container中限制应用程序访问特定文件夹？（防止SPY）

2. HIPS开启为安全程序自动创建规则，是不是对白+黑就没什么防御能力了（CIS貌似会自动判定如果安全就放行）？如果使用默认（不开启），安全性有差吗？

显示全部楼层 · 发表于 2018-5-7 22:39:36

1.设置-hips-被保护的对象-Prodected data（或译数据保护目录）
2.开不开没影响，hips模式为疯狂模式才能彻底防白加黑

显示全部楼层 · 发表于 2018-5-7 22:42:14

tg123321 发表于 2018-5-7 22:39
1.设置-hips-被保护的对象-Prodected data（或译数据保护目录）
2.开不开没影响，hips模式为疯狂模式才能 ...

那就是说CIS对白+黑没有什么很好的防御手段吗？

显示全部楼层 · 发表于 2018-5-7 23:02:21

本帖最后由 con16 于 2018-5-8 11:43 编辑

預設模式下
白+黑目前只能靠防毒或是Viruscope(取消只偵測沙盒內的東西)

防毒只能靠回報，或等哪天女武神系統加進來
HIPS預設模式入白名單的抓不到
Viruscope也是會受白名單牽制(怕管家婆模式或誤殺)，可能不會分析放行....
目前Viruscope有針對特定惡意程式加強，也許哪天會加進去更多分析來檢視

comodo的CEO有說以後會加強對白+黑這部分問題...

日常使用很少碰到白+黑

若要試毒可能就建議先手動入comodo沙盒

显示全部楼层 · 发表于 2018-5-8 22:19:59

2. 新版毛豆早就不怕白+黑，也强化认证漏洞，不要拿8.0版的毛豆说不会防白+黑。无论是否开启为安全程序自动创建规则，事实上，毛豆内核有最高的防御规则，这内制潜规则高于一切。

显示全部楼层 · 发表于 2018-5-8 22:21:11

BBCALL 发表于 2018-5-8 22:19
2. 新版毛豆早就不怕白+黑，也强化认证漏洞，不要拿8.0版的毛豆说不会防白+黑。无论是否开启为安全程序自动 ...

毛豆内核有最高的防御规则，这内制潜规则高于一切。

Are you sure??

Give some examples...

显示全部楼层 · 发表于 2018-5-8 22:27:58

本帖最后由 con16 于 2018-5-8 22:39 编辑

10.0還是有可能被白+黑過~官方還沒有看到說完全可以封堵說法
目前就是防毒入庫黑名單或是讓Viruscope分析全系統有機會抓到惡意程式
修改HIPS規則這個對一般使用者比就有難度....
不過這個不用過度擔心，通常是自己做死，日常使用除非你都有來歷不明被人改過的東西....

未知東西入沙，不想給讀取硬盤資料善用這兩個功能
前者是HIPS禁止，後者是入沙不給看(關掉HIPS功能還是有作用)

显示全部楼层 · 发表于 2018-5-8 22:30:25

con16 发表于 2018-5-8 22:27
10.0還是有可能被白+黑過~官方還沒有看到說完全可以封堵說法

未知東西入沙，不想給讀取硬盤資料善用這兩 ...

了解!

感谢指导

显示全部楼层 · 发表于 2018-5-8 23:53:43

强制如沙设置了一下感觉没效果啊，设置好U盘文件夹虚拟运行，就是U盘如沙吗？
另外，为什么迅雷下载东西，防火墙显示没有入站数据，只有出站数据？

显示全部楼层 · 发表于 2018-5-9 07:58:12

con16 发表于 2018-5-8 22:27
10.0還是有可能被白+黑過~官方還沒有看到說完全可以封堵說法
目前就是防毒入庫黑名單或是讓Viruscope分析 ...

安全软件这地方需要言语谨慎怎么可能完全封堵

[求助] 2个关于CIS的小问题

本帖子中包含更多资源