火绒能防止未知程序搭载已知的浏览器或其它程序联网吗？

显示全部楼层 · 发表于 2021-10-3 23:56:04

火绒如何实现网络隐身？
火绒能防止未知程序搭载已知的浏览器或其它程序联网吗？

显示全部楼层 · 发表于 2021-10-4 10:18:25

您好，火绒是有联网控制功能的，您可以开启联网控制禁止程序联网。之后您说的网络隐身具体是什么呢？麻烦您详细描述一下。

显示全部楼层 · 发表于 2021-10-4 10:33:18

火绒工程师发表于 2021-10-4 10:18
您好，火绒是有联网控制功能的，您可以开启联网控制禁止程序联网。之后您说的网络隐身具体是什么呢？麻烦您 ...

我说的不仅仅是联网控制，是指木马本身不联网，而是在你打开浏览器上网是它通过浏览器联网，把帐号密码什么发送出去。

网络隐身指的是黑客无法扫描到我这台电脑，端口不存在，也就隐身了。

显示全部楼层 · 发表于 2021-10-4 11:05:40

sinbad2 发表于 2021-10-4 10:33
我说的不仅仅是联网控制，是指木马本身不联网，而是在你打开浏览器上网是它通过浏览器联网，把帐号密码什 ...

网络隐身您可以利用火绒的IP协议控制、IP黑名单的方式实现。未知程序搭载浏览器或其他程序联网，上传用户个人数据的情况，火绒也可利用文件实时监控、恶意行为监控等方式拦截，主要是对终端进程进行扫描、查杀、隔离的操作。如果您有怀疑的这类可疑样本，可以上传给我们分析一下

显示全部楼层 · 发表于 2021-10-4 11:50:16

权限继承的思想啊···这个火绒做不到。

至于火绒能不能通过行为防护识别出这类Malware/Grayware，看看火绒对于#Ursnif的防御效果就能有个大概判断···

基本不可能

显示全部楼层 · 发表于 2021-10-4 17:35:23

提示: 该帖被管理员或版主屏蔽

[讨论] 火绒能防止未知程序搭载已知的浏览器或其它程序联网吗？