关于影子类软件防穿的问题

显示全部楼层 · 发表于 2009-3-4 11:18:56

原帖由 fdjtsh 于 2009-3-3 19:06 发表
火凤凰还原，是有些老老，可是和sd相比启动、停止保护，以及转存速度可比SD强得多了。唯一的就是防穿能力差一些。

防穿能力差，影子的硬伤。

显示全部楼层 · 发表于 2009-3-4 12:37:23

放心，未来影子将是与HIPS的集合体，绝对安全

显示全部楼层 · 发表于 2009-3-4 13:27:05

原帖由 ssyknuwyg 于 2009-3-4 12:37 发表
放心，未来影子将是与HIPS的集合体，绝对安全

RVS已经开始尝试了。

显示全部楼层 · 发表于 2009-3-5 17:07:16

希望是魔高一尺,道高一丈

显示全部楼层 · 发表于 2009-3-15 18:34:12

有这么多高手的回复，学习了

显示全部楼层 · 发表于 2009-3-15 18:45:34

用老的为什么不试下 PROMAGIC 6.0旗舰版呢

显示全部楼层 · 发表于 2009-3-15 19:38:31

HIPS+影子可以防穿透学习下

显示全部楼层 · 发表于 2009-4-30 12:55:32

在影子里再运行沙盘的话，那就双保险了，要先穿沙盘后再穿影子，
如果配合时间戳修改器（一个更改文件时间的工具），我们可以查看到底有没有文件被修改过，如果再配合只读权限，那就更加安全了，三保险，

显示全部楼层 · 发表于 2009-4-30 13:05:41

不是吧，影子里运行沙盘貌似没用啊

显示全部楼层 · 发表于 2009-4-30 13:26:21

是这样

[已解决] 关于影子类软件防穿的问题