什么杀软有针对保护seesion cookie?

显示全部楼层 · 发表于 2022-8-22 21:50:36

https://www.bilibili.com/video/BV1sP411j77v

显示全部楼层 · 发表于 2022-8-22 22:02:51

Xironeko 发表于 2022-8-22 20:45
ESET可以吗

没有专门的拦截项目，不过大佬应该可以写HIPS规则。但是也不用太担心，毕竟还有扫描这一关。

显示全部楼层 · 发表于 2022-8-22 22:12:57

那只要杀软能检测那个伪装软件不就可以了吗

显示全部楼层 · 发表于 2022-8-22 23:38:07

欧阳宣发表于 2022-8-22 22:12
那只要杀软能检测那个伪装软件不就可以了吗

万一检测不出来呢？那个人就是杀软毫无反应全程，木马从盗取它cookie到发送给远程服务器，自带杀软没有任何反应

显示全部楼层 · 发表于 2022-8-23 05:39:06

sx546682214 发表于 2022-8-22 23:38
万一检测不出来呢？那个人就是杀软毫无反应全程，木马从盗取它cookie到发送给远程服务器，自带杀软没有任 ...

你信不过杀软漏掉软件本身那杀软针对cookies下的工夫怎么可能有对exe的多？你调查过的话也知道针对cookies有保护的杀软本身就很少 cookies本身并不是之前杀软喜欢关照的领域有些杀软的快速扫描或者系统清理软件还喜欢删cookies 比如诺顿红伞和BD

我觉得应对这种攻击还是就跟防备钓鱼一样要多靠自己毕竟读取cookies这件事本身对系统可以说是没有损害就很容易被忽略

显示全部楼层 · 发表于 2022-8-23 09:48:45

奇安信的隐私防护可以，谁读取浏览器相关内容它都有记录，有时会阻止，可能有白名单

显示全部楼层 · 发表于 2022-8-23 09:59:14

所以自带的wd...

显示全部楼层 · 发表于 2022-8-23 10:56:51

不是一只耳发表于 2022-8-23 09:59
所以自带的wd...

WD必然是首先被过的

显示全部楼层 · 发表于 2022-8-23 13:09:40

Xironeko 发表于 2022-8-22 11:47
我知道的avast和卡巴有

请问一下，卡巴这方面的设置项是那个啊？还是包含在System Watcher还是那个模块里了？
没找到设置呢

显示全部楼层 · 发表于 2022-8-23 13:13:38

ytysh 发表于 2022-8-23 10:56
WD必然是首先被过的

为什么?wd发展到今天不是很强大了吗

[讨论] 什么杀软有针对保护seesion cookie?