楼主: huai168an
收起左侧

[讨论] 浅谈自我保护功能(修改)

[复制链接]
huai168an
 楼主| 发表于 2008-6-13 23:44:29 | 显示全部楼层
早知道就不搞这个自身保护了,各个程序的预设规则都差不多了(还有多重防护 快脑残了),纯是心里安慰,再逼我就把畅游也卸了(还是不卸的好,免费强大 网页挂马让我省了不少心)
伯夷叔齐
发表于 2008-6-14 00:01:27 | 显示全部楼层
原帖由 huai168an 于 2008-6-13 23:44 发表
早知道就不搞这个自身保护了,各个程序的预设规则都差不多了(还有多重防护 快脑残了),纯是心里安慰,再逼我就把畅游也卸了(还是不卸的好,免费强大 网页挂马让我省了不少心)
话不能这么说,我想既然有此选项,肯定会有它的必要性的。在实践中,你不是说出了这个道理了吗!

像你这么说,那与网页的加密通讯本来都很安全了,但防火墙杂项里还有一个包校验选项,以检测签名数据包。

[ 本帖最后由 伯夷叔齐 于 2008-6-14 00:12 编辑 ]
huai168an
 楼主| 发表于 2008-6-14 00:05:22 | 显示全部楼层

回复 12楼 伯夷叔齐 的帖子

说到心坎里了 缘分啊
491866227
发表于 2008-6-14 10:29:49 | 显示全部楼层
如果程序要升级会不会比较麻烦啊?
正常的卸载应该可以吧?
huai168an
 楼主| 发表于 2008-6-14 11:37:45 | 显示全部楼层

回复 14楼 491866227 的帖子

更新的话主要是注意interprocess memory  acesses和process terminations。
卸载程序的话和更新时一样,如果有异常可以看日志,或者关闭保护,这样可以更方便些
jony327
发表于 2008-6-14 12:49:15 | 显示全部楼层
原帖由 huai168an 于 2008-6-13 14:21 发表
为了本本再少占点内存,将保护神卸载了 (有点洁癖 )。为了保护部分程序,不得不开启相关程序的自我保护功能,搞了半天才算正常。不知道开启后的效果如何,作为最后的账号防线,很是担心。还要说下保险 ...


楼主关于shell32.dll的说法好象有问题,在protection中的设置与application rule中的设置是两回事,分别对应被hook和hook,在同一程序中不存在谁优先的问题。。。
huai168an
 楼主| 发表于 2008-6-14 13:06:13 | 显示全部楼层

回复 16楼 jony327 的帖子

你的意思是说application rule中的hook是有两种情况:自己挂钩别的文件和被别的文件挂钩 ,protection中应该是防止被挂钩
491866227
发表于 2008-6-14 13:19:09 | 显示全部楼层

回复 15楼 huai168an 的帖子

这样操作真的很麻烦啊。
感觉带来的安全/易用性 比不高。
当然如果保护一两个重点程序还是可以理解的。
maxutao
发表于 2008-6-14 14:25:06 | 显示全部楼层
我就喜欢手动的,感觉一切尽在掌控
qcqyt
发表于 2008-6-14 20:56:51 | 显示全部楼层
原帖由 baerzake 于 2008-6-13 22:54 发表
好文,不过说老实话自我保护设置用处不大呵呵,设置好预置规则就OK了

我也是这么认为。除了保护杀软外好像就找不到需要保护对象了。comodo默认的规则保护已经可以保证comodo本身和系统重要文件不被破坏了。其它程序没这个必要设置。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-22 11:12 , Processed in 0.100872 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表