关于“互联钢钉”的讨论挺热，我亲自安装哈，可惜了！

显示全部楼层 · 发表于 2009-7-11 07:23:35

山寨杀软？还带广告？

显示全部楼层 · 发表于 2009-7-12 10:22:22

什么“免费6位qq”，什么“异性约会”啊？
这压根就是个……

显示全部楼层 · 发表于 2009-7-12 17:30:09

孤陋寡闻了，学习了。。。

显示全部楼层 · 发表于 2009-7-12 18:38:52

首先这个“钢钉”并不是什么杀毒软件它充其量只能算得上是一个还算过得去的防挂马工具而已，要分类的话它应该与畅游、网盾等等属同类型软件，当然它的防御侧重点与前两者略有不同，前两者更多是在url黑名单、脚本特征、溢出检查上做文章而对浏览器调用程序这个行为的拦截往往都是放在最后的，而这个“钢钉”却是把浏览器调用程序行为的拦截放在首要位置来作为防网马的主要防御手段，说白了它就是一个不能自定义规则、内置了那么一点点白名单的api拦截器而已，这就是它拦截率如此之高的原因。

刚刚发现这个“钢钉”还不止防网马功能，貌似还有那么一点点类似于主防的东西，不过再多试了几次之后就没多大兴趣了因为误报率实在是太高了.......

不错，连我的flash软件都是病毒了。。。。。。。

[ 本帖最后由 tanlimo 于 2009-7-12 19:43 编辑 ]

显示全部楼层 · 发表于 2009-7-12 21:32:39

楼上的签名说明了一切。。

显示全部楼层 · 发表于 2009-7-13 08:47:12

原帖由 tanlimo 于 2009-7-12 18:38 发表
首先这个“钢钉”并不是什么杀毒软件它充其量只能算得上是一个还算过得去的防挂马工具而已，要分类的话它应该与畅游、网盾等等属同类型软件，当然它的防御侧重点与前两者略有不同，前两者更多是在url黑名单、脚本特征 ...

终于有人出来说了一些原理方面的东西。
那我还不如用超级进程监视器防网马。做好白名单后禁运，什么网马都歇菜

显示全部楼层 · 发表于 2009-7-13 09:09:21

山寨中的王者

显示全部楼层 · 发表于 2009-7-13 09:37:49

原帖由 流星214 于 2009-7-13 09:09 发表
山寨中的王者

呵呵，顶这一句，人家不用驱动，干的全部是驱动的勾当，这才是让我佩服的地方…

显示全部楼层 · 发表于 2009-7-13 10:52:05

原帖由 kaba2 于 2009-7-13 09:37 发表

呵呵，顶这一句，人家不用驱动，干的全部是驱动的勾当，这才是让我佩服的地方…

晕，你到底知不知道啥叫驱动？这鸡肋误报率这么高，没人会去用它

[ 本帖最后由主动防御于 2009-7-13 13:02 编辑 ]

显示全部楼层 · 发表于 2009-7-13 11:04:49

原帖由 主动防御 于 2009-7-13 10:52 发表

晕，你到底知不知道啥叫驱动？这鸡肋误报率这么高，S13才会去用它

不要这么说嘛，这里唯一的“用户”就是kaba2....

[讨论] 关于“互联钢钉”的讨论挺热，我亲自安装哈，可惜了！