在一个网络恶意代码分分钟打到你哭的时代

显示全部楼层 · 发表于 2018-10-16 10:27:07

我们很年轻，很小白，不明白为什么一个word文档杀毒软件扫描为安全，下载运行后计算机会中毒，电脑文件全部会加密（勒索病毒），不明白为什么服务器明明没病毒，为什么会有攻击弱密码和未修补的漏洞进行传播的恶意挖矿PowerShell脚本出现呢？

当年被EXE病毒搞怕了，啥EXE的都不收，要收也会到VT上过一下，不明白为什么JPG的文件收下后会中毒，

一个伪装的病毒程序。

当努力学习的我们终于学会了Sandboxie的时候，不在怕啥word文档毒，JPG毒，还有啥PowerShell脚本毒的时候，

出现沙箱逃逸了，内核钩子例如： Sandboxie，应用层chrome，忘了也有反虚拟机。

绕过所有。绕过系统默认安全UAC，系统提权，IE提权，还有我们可爱的杀毒软件漏洞？驱动程序是安全软件最高的组件，权限不合理呢？数字签名是个好东西，但可惜了。

随便提一下，第3方软件漏洞，系统漏洞大家都知道，我们可爱的FlashPlayer漏洞，喜欢不？当你做好了城墙内的安全的时候，一个你网络ID或手机号码等个人信息被脱库的时候，你被盗了。发现你要做的还不够，

路由器安全呢？不要小看它，就一个WIFI密码破了你肯定家里所有网络都被控制，你手机发的啥信息，电脑上的啥网，电视中看的什么，突然给你换一个台，你不要大惊小怪。。。现在智能家居，工控。。。。

都可以被干。。。

我们的世界还安全吗？听说还有机器学习的什么。

显示全部楼层 · 发表于 2018-10-16 10:38:47

你说的大部分威胁，一个华硕AC66 B1以上型号路由，就基本搞定

显示全部楼层 · 发表于 2018-10-16 10:33:13

内容精彩太深奥小白路过

显示全部楼层 · 发表于 2018-10-16 10:52:14

驭龙发表于 2018-10-16 10:38
你说的大部分威胁，一个华硕AC66 B1以上型号路由，就基本搞定

利用无线路由器设备漏洞？抓包搞定？

显示全部楼层 · 发表于 2018-10-16 10:58:54

无线路由还有这样的功效？有科普没？

显示全部楼层 · 发表于 2018-10-16 11:01:09

KK院长发表于 2018-10-16 10:52
利用无线路由器设备漏洞？抓包搞定？

以网络扫描器扫描某些路由的特定漏洞就可以，所以华硕在2016年的时候被FTC告了以后，才跟趋势再度强化合作，在以前趋势web信誉的基础上，添加了入侵防御系统，其中包括趋势虚拟化补丁等技术，而不是单单的web信誉封锁了

显示全部楼层 · 发表于 2018-10-16 11:03:08

驭龙发表于 2018-10-16 11:01
以网络扫描器扫描某些路由的特定漏洞就可以，所以华硕在2016年的时候被FTC告了以后，才跟趋势再度强化合 ...

听说小红伞也要出安全路由了，龙大感兴趣吗？

显示全部楼层 · 发表于 2018-10-16 11:04:27

伤完来颗药发表于 2018-10-16 10:58
无线路由还有这样的功效？有科普没？

无线路由器安全可以请@驭龙大神授课的，亲！

显示全部楼层 · 发表于 2018-10-16 11:14:54

桑德尔发表于 2018-10-16 11:03
听说小红伞也要出安全路由了，龙大感兴趣吗？

路由器的安全，不仅仅是web信誉封锁这么简单，而红伞除了云和web云之外，并没有其他东西能放路由的，据我所知就算搭载诺顿引以为傲的IPS 技术的Norton Core 都会因为固件漏洞被轻松过掉

显示全部楼层 · 发表于 2018-10-16 11:31:44

桑德尔发表于 2018-10-16 11:03
听说小红伞也要出安全路由了，龙大感兴趣吗？

刚刚去看了一下Avira SafeThings 果然没有IPS方面的功能，只是一些机器学习的东西和机器学习的web过滤，以及大众化的防火墙什么的，看上去有一点跟网件的armor差不多，但网件＋BD，起码比这新东西更靠谱

[讨论] 在一个网络恶意代码分分钟打到你哭的时代