用好ESS&EAV黑名单让流行网页病毒无从“下手”

显示全部楼层 · 发表于 2008-7-31 09:40:32

难道你认为灰鸽子 QQpass QQhelp这类似的病毒有多少是固定名字
我加了磁碟机小浩和一些国内常见病毒的名字

显示全部楼层 · 发表于 2008-7-31 09:55:29

原帖由 solcroft 于 2008-7-31 09:32 发表

你把这里类的规则发在卡饭论坛有什么用
请问中国人有几个会中Zlob，Swizzor的？人家担心的是鸽子，后门，盗号
针对Zlob，Swizzor写规则的确比针对国内木马写规则简单，因为老外的木马文件名几乎都通用的，但你把 ...

关于通配符我已经想好了

显示全部楼层 · 发表于 2008-7-31 15:13:33

也许对于安全能起到一些作用

显示全部楼层 · 发表于 2008-7-31 20:33:21

何必要用AV来干浏览器的事情。。。
在我看来这个应该是浏览器要做的。。

显示全部楼层 · 发表于 2008-7-31 20:33:46

ie可以吗

显示全部楼层 · 发表于 2008-7-31 20:39:15

你想好我就试试

显示全部楼层 · 发表于 2008-7-31 20:42:35

这几天我在优化强化黑名单预计明天放出

显示全部楼层 · 发表于 2008-7-31 20:49:12

直接加个hips不就得了，还这么麻烦，对付鸽子以及其他威胁最好的方法就是用hips，以前还可以用防火墙，但是现在的鸽子已经今非昔比了，一个个成了下载者和autorun，加上免杀鸽子门槛的降低导致很多不懂电脑的人一样可以做免杀

显示全部楼层 · 发表于 2008-7-31 20:55:43

原帖由 EQ2 于 2008-7-31 20:49 发表
直接加个hips不就得了，还这么麻烦，对付鸽子以及其他威胁最好的方法就是用hips，以前还可以用防火墙，但是现在的鸽子已经今非昔比了，一个个成了下载者和autorun，加上免杀鸽子门槛的降 ...

HIPS是不错可是又有多少用户能够很好的运用HIPS 我后面有申明配合其它安全软件使用效果更加

用这黑名单反正又不占什么资源

显示全部楼层 · 发表于 2008-7-31 21:06:57

HIPS有比这个鸡肋网络黑名单更灵活更强大的现成规则包，去HIPS区看看就知道，就算是新手也无所谓

[原创] 用好ESS&EAV黑名单让流行网页病毒无从“下手”

回复 30楼 solcroft 的帖子

回复 34楼 lsyer 的帖子

回复 36楼傻猪猪米走鸡的帖子

回复 39楼 woai_jolin 的帖子

[原创] 用好ESS&EAV黑名单 让流行网页病毒无从“下手”

回复 30楼 solcroft 的帖子

回复 34楼 lsyer 的帖子

回复 36楼 傻猪猪米走鸡 的帖子

回复 39楼 woai_jolin 的帖子

[原创] 用好ESS&EAV黑名单让流行网页病毒无从“下手”

回复 36楼傻猪猪米走鸡的帖子