楼主: 抓抓
收起左侧

[讨论] ····很多字

[复制链接]
zhyun1117
发表于 2009-1-28 13:43:08 | 显示全部楼层
安装就一次 倒出来的是绿化版
抓抓
 楼主| 发表于 2009-1-28 13:43:32 | 显示全部楼层

回复 15楼 Mr.Z 的帖子

是的。。给需要的人用。。。

黑名单确实有用,,但不应该在它上面花太多精力,,
就拿你说的那个AVP.exe来说,,
黑名单中的AVP.exe是非安装目录内的冒充者,,
由于没有证据能保证这个冒充者一定就在system32或是别的一个目录下,
所以不能排除将来还有别的目录也可能会存在这种冒充者,
但是像这样的非安装目录有多少?可能数不到1千就累睡着了。。
我们不可能仅仅为一个冒充者就设立1千多道防线,或更多。。。
况且还有我们更多的知道的和不知道的冒充者,,
也许我这样比喻可能有点极端,,但是情况就是这样,,
我的意思也就是说不需要为黑名单做太多吃力不讨好的事。。。

被隔离的那些东西,基本都是我们认识的、早前已知的恶意、流氓、病毒等等,
基本上都是一些过时的恶意、流氓、病毒,,这些东西完全可以交给杀软监控来处理。。。

隔离区可以放一些硬盘里存在的、你不想删的、或删不掉、而又讨厌它运行的程序。。。。
cqpreson
发表于 2009-1-28 14:31:23 | 显示全部楼层
楼主说的很对,我们的HIPS应该是拿来防未知病毒的。病毒很多都是删除修改系统程序,或者伪装成正常程序,主动联网,这些防住了,就能防住一些病毒。
小静电
发表于 2009-1-28 18:02:44 | 显示全部楼层
原帖由 zhyun1117 于 2009-1-28 13:43 发表
安装就一次 倒出来的是绿化版


沙盘很少用,需要驱动的程序也行么?比如ultraiso等?谢谢了!

[ 本帖最后由 小静电 于 2009-1-28 18:03 编辑 ]
Magis
头像被屏蔽
发表于 2009-1-28 20:01:44 | 显示全部楼层

回复 19楼 zhyun1117 的帖子

如果说沙盘内软件影响comodo截屏拦截以及某些COM拦截也算绝配的话,恕不敢苟同。觉得GW更加适合些。不过放行必须,然后整体block确实是最省事也是最安全的~这也是为什么有些系统程序不适合用此法建立严厉规则的原因。
回LS,要安装驱动的程序在沙盘类程序里不能运行。

[ 本帖最后由 magiscoldeye 于 2009-1-28 20:19 编辑 ]
小静电
发表于 2009-1-28 21:02:24 | 显示全部楼层

回复 25楼 magiscoldeye 的帖子

谢了,看来沙盘也是有一定局限性的。
zhyun1117
发表于 2009-1-29 12:26:18 | 显示全部楼层
原帖由 magiscoldeye 于 2009-1-28 20:01 发表
如果说沙盘内软件影响comodo截屏拦截以及某些COM拦截也算绝配的话,恕不敢苟同。觉得GW更加适合些。不过放行必须,然后整体block确实是最省事也是最安全的~这也是为什么有些系统程序不适合用此法建立严厉规则的原因。 ...


GW策略限制型,也是沙盘中的一种,嘿嘿
你说的很对
我上面指的是自己用的SB的,而MD目前不拦截截屏以及COM,正好和SB搭配
组合名字真牛" MD,SB "
Mr.Z
发表于 2009-1-29 12:29:12 | 显示全部楼层
原帖由 抓抓 于 2009-1-28 13:43 发表
是的。。给需要的人用。。。

黑名单确实有用,,但不应该在它上面花太多精力,,
就拿你说的那个AVP.exe来说,,
黑名单中的AVP.exe是非安装目录内的冒充者,,
由于没有证据能保证这个冒充者一定就在system32 ...


所以名單中都是已知和常見就可以了
choso
发表于 2009-1-29 13:20:34 | 显示全部楼层
原帖由 抓抓 于 2009-1-28 00:05 发表


这样可以把黑名单发展到无穷大,,

当接近无限大的时候,,你会发现,其实它是个白名单。。。


我也发现了。。。黑名单黑到一定程度,就是除了白名单,其他的都在黑名单。。

我还是用绝招:见招拆招 更合适点。
抓抓
 楼主| 发表于 2009-1-29 15:21:03 | 显示全部楼层
原帖由 choso 于 2009-1-29 13:20 发表


我也发现了。。。黑名单黑到一定程度,就是除了白名单,其他的都在黑名单。。

我还是用绝招:见招拆招 更合适点。


"见招拆招"是什么意思??全部设为ASK??等待接招?然后一个一个亲手判断??还是怎么着?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 07:35 , Processed in 0.095769 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表