红豆中“豆”的作用

lomo

红豆沙
缺一不可

D+我都没有设置过 基本都是默认

andyzhai

豆不是经常会跳出来提醒你，他在工作么？

liudianshui

规则设置的好，红伞几乎监控不到任何东西。

staring

把豆的Defense+调至Safe mode，可以一步一步看QQ都有那些动作，把它的动作拆解开来看，还看不出什么猫腻？
就拿我说吧，前几天，每次登QQ不一会功夫，它就要提升权限，Hook内存中的每个进程，当然不能让它得逞啊。阻止其这一行为后，观并不大碍，就把它设成自定义规则，永远阻止了！呵呵，让它流氓不起来！

jony327

原帖由 liudianshui 于 2008-11-17 15:20 发表
规则设置的好，红伞几乎监控不到任何东西。

除非禁止向临时文件夹下东西。。

liudianshui

临时文件夹肯定得设置规则啦。不一定非要设置成禁止向临时文件夹内下载东西才能达到这样的效果吧。

[ 本帖最后由 liudianshui 于 2008-11-19 11:07 编辑 ]

pastport

红伞还是可以监控到东西的
只要硬盘有新文件写入
红伞就能扫描

一个程序没有动作的话
HIPS 才是监控不到什么东西
但是红伞可以扫描
算是第一道防护

liudianshui

我并没有说红伞监控不到任何东西， 说的是几乎监控不到任何东西哎
红伞监控的是恶意程序，毛豆fd设置的好，恶意程序就进不了硬盘，红伞又是如何监控到呢，
即便是监控到，也是规则设置的原因吧。
当然以上说的是正常使用时，对于主动下载这一块的内容要区别对待了。

[ 本帖最后由 liudianshui 于 2008-11-19 14:48 编辑 ]

pastport

原帖由 liudianshui 于 2008-11-19 13:28 发表
我并没有说红伞监控不到任何东西， 说的是几乎监控不到任何东西哎
红伞监控的是恶意程序，毛豆fd设置的好，恶意程序就进不了硬盘，红伞又是如何监控到呢，
即便是监控到，也是规则设置的原 ...

晕
你用黑名单的吗
还恶意程序进不到硬盘
黑名单可不包含未来的恶意软件

我给你个kmplayer_setup.exe
其实是恶意软件
该程序没有运行之前
你怎么判断他是恶意软件

FD 再牛
正常的软件下载
它不会那么智能到从程序名称就知道是恶意软件

liudianshui

原帖由 pastport 于 2008-11-19 11:55 发表
红伞还是可以监控到东西的
只要硬盘有新文件写入
红伞就能扫描

一个程序没有动作的话
HIPS 才是监控不到什么东西
但是红伞可以扫描
算是第一道防护

第一道防护是谁估计很难说的清吧，不同的人可能理解不同，红伞也并不是任何恶意程序都能够监控到，只要使用者对fd设置的十分严格，那么相当大的一部分恶意程序都在第一时间给予了阻止，红伞就作为了fd的补充啊，这时谁算是第一道防护呢。

[ 本帖最后由 liudianshui 于 2008-11-19 15:08 编辑 ]