关于毛豆的一个疑问

余乐

弱弱的问一下，SSM有“检测命令行参数”的功能
毛豆有么？

轻闲一柳

ms没有

ps：MD马上也有了

Magis

这个类似processexplorer 的进程管理功能吧？

tawny2008

原帖由 magiscoldeye 于 2009-3-10 09:32 发表
这个类似processexplorer 的进程管理功能吧？

EQ的命令行

轻闲一柳

原帖由 tawny2008 于 2009-3-10 09:39 发表


EQ的命令行

哈哈，期待新版MD

Magis

每条规则都可以检查出来？我估计comodo最多做到进程的命令行检测（PS作者称下几个版本加入）

BTW：LS真水

轻闲一柳

原帖由 magiscoldeye 于 2009-3-10 09:32 发表
这个类似processexplorer 的进程管理功能吧？

不是。开启这个功能后，hips增加命令行参数的检测，比如规则上不仅仅是a进程允许创建b进程，同时检查a创建b时的“命令行参数”（如果有命令行参数的情况下）


ps：ms没解释清楚，呵呵

tawny2008

是AD的功能，不止运行可以检测，注册DLL，加载库，创建远程线程，结束进程，就连进程间发送的消息，也可以选择哪些消息可以发送，哪些不可以

余乐

郁闷，问下毛豆的，居然抛出EQ了。。。
怎么说呢，毛豆综合实力不错，但是又没参数检测，又没中文，又没进程间消息防护。。。
EQ这个东西，虽然功能还可以，但是，，，老实说，一款安全本身如果不稳定，我觉得已经没有了多大让我使用的意义（PS：顺便说一下，玩EQ的最好还是研究下别人的规则然后自己搞个，导入别人规则用的都不好意思说你用EQ了）
再谈谈SSM，各方面都相对比较简陋和简单，但是基本上只要对系统各方面认识较深，一个简单AD也足矣，不过其他扩展就显得非常简陋了。。。

PS：真希望毛豆赶紧升级，，，EQ要是能够稳定点的话应该也会是不错的选择

[ 本帖最后由 余乐 于 2009-3-10 10:17 编辑 ]

轻闲一柳

原帖由 余乐 于 2009-3-10 10:08 发表
郁闷，问下毛豆的，居然抛出EQ了。。。
怎么说呢，毛豆综合实力不错，但是又没参数检测，又没中文，又没进程间消息防护。。。
EQ这个东西，虽然功能还可以，但是，，，老实说，一款安全本身如果不稳定，我觉得已经 ...

MD一样是不错的选择，防护性，兼容性，稳定性，一流


另外，毛豆有进程间消息防护啊，这个不是，见图

[ 本帖最后由 轻闲一柳 于 2009-3-10 10:21 编辑 ]