有图有真相.谁说诺顿的出站全允许的?

einnawy

是的，我是为了测试防火墙所以把自动防护关闭后运行病毒，发现可以阻止，但又不是所有的都阻止，不知道为什么。反正大部分情况下，特征查不出来的，基本就放行了。

naivelem

原帖由 苏怅 于 2009-6-16 00:52 发表
小乔美子说的

很想他进来看看.

小乔美子

你启发都报了 在关监控它的防火墙当然要拦  而且这种行为 根本不是实用木马的行为。

实用常见的木马都是插入其它进程出站的 谁还傻的直接单独出去呢？

你如果真的要测试 可以用灰鸽子测试  你看鸽子能不能上线  你看NIS的防火墙在智能模式下能不能挡住

[ 本帖最后由 小乔美子 于 2009-6-16 22:52 编辑 ]

Atlantis祭司

1. “你启发都报了 在关监控它的防火墙当然要挡”
我不知道这两者前后有何联系？

2. “实用常见的木马都是插入其它进程出站的 谁还傻的直接单独出去呢？”
是的。所以说没有HIPS模块的防火墙对此可以说都是束手无策，因为没有之前的木马行为的判断，最后在木马联网时，防火墙就算有联网提示，使用者也无法判别；

3. “你如果真的要测试 可以用灰鸽子测试  你看鸽子能不能上线  你看NIS的防火墙在智能模式下能不能挡住”
请不要总是以灰鸽子一个例子说事，如果真要测试，也请你自己测试NIS的防火在智能模式下是否能够识别。PS: 一般说来，灰鸽子类的后门软件NIS的特征码就能识别。

小乔美子

当然是亲自测试过我才有资格说这种话 灰鸽子过它的智能防火墙 就如进公共市场一样 根本没反应（另外据我所知 你还没出现在卡饭时 就早有人对这个测试过 这点是不容置疑的，只是现在那帮喜欢测试的大大们 早就潜水了）

NIS 特征识别 呵呵

我真不想口水。

但要说一点 免杀过诺顿绝对是常用杀软中最容易做的

[ 本帖最后由 小乔美子 于 2009-6-16 23:03 编辑 ]

Atlantis祭司

嗯，希望你不要口水。

既然你进行过相关测试，就请发有深度的测试帖进行相关的讨论和告知，我想如果这样，我不给你加分都是我失职。

小乔美子

我只说一句 有兴趣 去样本区 下载 下载者测试即知  （很容易就找到诺顿查杀不出的下载者）


另外 加分这些 我根本没兴趣 如果有兴趣 每隔三天 我发一贴 必有人加分

hushuai

如果有免杀的灰鸽子运行了，诺顿的sonar也会报的。无论是dll注入还是rookit诺顿也会发现的。这个在你还不知道卡饭的时候已经有人测试了。
另外，诺顿没有那么脆弱。诺顿不是最好免杀的吧？最好免杀的是国产三大杀软，最难的是卡巴等，诺顿只能算是中游吧？！