E盾和保险箱类软件哪个防木马更好些？

显示全部楼层 · 发表于 2008-6-16 17:13:58

在公用的电脑上上网，如果它上面已经被安装了木马，请问：E盾和保险箱类软件哪个防木马更好些？
谢谢您！！
（请不要回答诸如“有木马你还上网，在家上不就得了”或“我就觉得某某好，别的没用过”的一类回答）
再次谢谢您！！！

显示全部楼层 · 发表于 2008-6-16 17:18:21

肯定是E盾鸟。将木马主体隔离后无法正常运作，保险箱只是保护一个个体程序，而且保险箱的功能单一，不全

显示全部楼层 · 发表于 2008-6-16 17:25:11

我是感觉保险箱类软件防木马的范围可能不够全面，比如钓鱼、截图等个别手段的木马可能会绕过保险箱(仅是举例），E盾可能更全面一些。

显示全部楼层 · 发表于 2008-6-16 17:34:26

当然。只要木马运行起来，防范它的盗号行为是较为困难的，保险箱也就是单一的保护程序防止程序的结束、注入，还有一些对键盘驱动的异常发出警告，可是木马盗号的手段很多，保险箱其实并不保险。而一般的HIPS软件对木马的运行和隔离具有很好的效果，就两类软件对比而已，hips好点，但hips也不是万能的哦

显示全部楼层 · 发表于 2008-6-16 17:36:36

我觉得用E盾默认的规则就可以了。E盾不是默认一切没有规则的程序运行都要询问的吗？只要不是我所调用的程序运行，一律先阻止掉，估计就可以防范大部分的木马了吧？
谢谢大家！！！

显示全部楼层 · 发表于 2008-6-16 17:40:24

好像就我们两个

显示全部楼层 · 发表于 2008-6-16 17:49:38

EQ的默认规则不行，用大将军的安静规则或者大小姐的规则还可以。

显示全部楼层 · 发表于 2008-6-16 17:59:06

但是在别人机子上（比如网吧）用E盾有个漏洞，就是如果那个木马是随机启动的，当你装上并启动E盾后，由于E盾是在木马之后启动的，会不会起不到保护的作用呢？

显示全部楼层 · 发表于 2008-6-16 18:35:12

原帖由 aabbcc13165557 于 2008-6-16 17:59 发表
但是在别人机子上（比如网吧）用E盾有个漏洞，就是如果那个木马是随机启动的，当你装上并启动E盾后，由于E盾是在木马之后启动的，会不会起不到保护的作用呢？

中木马之后木马的行为触发HIPS的规则，HIPS就会根据规则拦截方式询问或者阻止木马运行，你在安装E盾把所有的拦截设置为询问之后，就会拦截木马。

E盾和保险箱完全是两个档次，明显的是E盾的安全防御要强。你说的是网吧的话防止木马E盾不怎么适合，E盾整体来说和其他软件的兼容性很差，和一些软件游戏冲突的导致蓝屏。本人网吧装过推荐使用别的HIPS软件，个人意见装SSM比较合适

[讨论] E盾和保险箱类软件哪个防木马更好些？

回复 3楼 aabbcc13165557 的帖子

回复 5楼 aabbcc13165557 的帖子