测了几天毒，密码被泄露了。。。

显示全部楼层 · 发表于 2024-1-16 11:29:52

swizzer 发表于 2024-1-16 11:03
你只要允许读取Edge的User Data文件夹不就等于全x给黑客看吗...
ShadowDefender的区别也就是让你隔着屏幕 ...

问一下，毛豆的沙箱是基于应用层的虚拟化还是基于驱动层的minifilter？防御Stealer木马的效果怎么样？与SBIE和SD对比呢？

显示全部楼层 · 发表于 2024-1-16 11:37:51

GDHJDSYDH 发表于 2024-1-16 11:29
问一下，毛豆的沙箱是基于应用层的虚拟化还是基于驱动层的minifilter？防御Stealer木马的效果怎么样？与S ...

毛豆的沙箱我没深入研究过

抱歉

大部分Stealer其实只要阻断lsass dumping和敏感文件读取就能完整防御。不过毛豆的HIPS无法拦截读取文件，沙箱防读也存在bug来着(见https://bbs.kafan.cn/thread-2235045-1-1.html，并且似乎现在还没有修复？)

所以我觉得SBie防读取，至多再用额外的HIPS拦截一层，就"差不多"足够了

显示全部楼层 · 发表于 2024-1-16 11:48:01

swizzer 发表于 2024-1-16 11:37
毛豆的沙箱我没深入研究过抱歉

大部分Stealer其实只要阻断lsass dumping和敏感文件读取就能完整 ...

感觉ESET的HIPS不太好配置，没法完美配合SBIE添加额外保护层，感觉卡巴的HIPS这种基于KSN和数签自动给应用分组的配置倒是可以很好配合SBIE

显示全部楼层 · 发表于 2024-1-16 12:18:33

本帖最后由祸兮福所倚于 2024-2-2 17:27 编辑

.

显示全部楼层 · 发表于 2024-1-16 13:57:13

祸兮福所倚发表于 2024-1-16 12:18
小A防火墙可以阻止新程序联网，勒索软件严格防护还可以禁止陌生程序读取更改重要文件

你从哪里看出来勒索软件防护能防止读取的

显示全部楼层 · 发表于 2024-1-16 14:01:26

祸兮福所倚发表于 2024-1-16 12:18
小A防火墙可以阻止新程序联网，勒索软件严格防护还可以禁止陌生程序读取更改重要文件

那不是和360那个远控/勒索急救差不多了

[其他相关] 测了几天毒，密码被泄露了。。。