无懈可击？小试《墨者安全专家》，教你如何绕过这个“绝对防御”

显示全部楼层 · 发表于 2009-5-11 17:05:11

HIPS软件无法处理带毒的安装包以及被感染了的你个人信任的程序的运行。

这类东西运行时的防护，只有懂系统知识和病毒知识的人在开启HIPS的情况下一步一步监控程序是否有异常来判断。

没别的好办法，因为这是建立在你信任一个程序的基础之上的行为，不好依赖HIPS类软件自动防护，只有人工干预。

原本HIPS类软件只是针对非信任程序和文件的控制之上的。

显示全部楼层 · 发表于 2009-5-11 18:43:42

带病毒的安装包，如果是捆绑的来说，还好处理，如果程序本身就带感染特性，就麻烦，安装时，hips和杀软拿它都没折。
体积大于2mb的可执行文件修复起来，用杀软修复不一定成功、我这里一般是失败。很少见到成功修复2mb以上的文件。

显示全部楼层 · 发表于 2009-5-12 09:58:47

原帖由 天月来了 于 2009-5-11 17:05 发表
HIPS软件无法处理带毒的安装包以及被感染了的你个人信任的程序的运行。

这类东西运行时的防护，只有懂系统知识和病毒知识的人在开启HIPS的情况下一步一步监控程序是否有异常来判断。

没别的好办法，因为这是建 ...

同意！所以我认为楼主对一个非HIPS的防护软件有点强人所难了。看楼主的介绍我都认为这个安全专家还算不错的了，HIPS能否做到100%防护还是要看怎么用的了。
（只有懂系统知识和病毒知识的人在开启HIPS的情况下一步一步监控程序是否有异常来判断）
但我想病毒若感染一个本就需要加驱写自启动写服务的程序（尽量保持和原程序同样多的动作），一步一步监控也是很难判断的吧，普通用户就更难了，谁正常安装个软件又会开着HIPS啊。所以那款进程监视器能够做到简单高效的防毒正适合我这样的普通用户（同样适合高手，陈大俠也拿它防毒）。
个人以为普通用户保持好的下载习惯，1D和4D的防护区别好像也不太大，手动HIPS更适合高手分析病毒
纯属个人见解,平时坚持禁运原则

[ 本帖最后由 SONGLEI 于 2009-6-28 14:32 编辑 ]

显示全部楼层 · 发表于 2009-5-20 19:10:54

楼主说下墨者附带的趋势杀毒效果怎么样！！！？？？

显示全部楼层 · 发表于 2009-6-28 11:00:05

墨者还是很不错滴，

显示全部楼层 · 发表于 2009-6-28 11:29:41

看起来挺牛的啊不知道用起来怎么样啊

显示全部楼层 · 发表于 2009-6-28 13:58:53

我觉得还是使用者的问题。

……

再好的安全软件，落到小白手里，也是废的。
而再孬的安全软件，拿到高手手里，使用起来，那也堪称BT啊……

显示全部楼层 · 发表于 2009-6-28 14:15:03

寒..跟巡警好像.

显示全部楼层 · 发表于 2009-6-28 14:16:47

没用用过，先试试了

显示全部楼层 · 发表于 2009-6-28 14:34:21

学习了~~

无懈可击？小试《墨者安全专家》，教你如何绕过这个“绝对防御”

回复 50楼 SONGLEI 的帖子

评分