据说专业的HIPS（手动）也被突破了，卡巴的HTIS？

显示全部楼层 · 发表于 2010-3-10 11:11:35

本帖最后由 hdjsn 于 2010-3-10 11:12 编辑

偶然看到一卡饭的回帖，专业的HIPS（手动操作）也被病毒突破了

恐怖啊，那卡巴的HIPS呢

突破的原理是什么呢，病毒直接进入信任组？还是直接躲过了HIPS对其首次运行的分析、分组？

显示全部楼层 · 发表于 2010-3-10 11:13:07

没看懂，难道LZ想说的是HIPS？

显示全部楼层 · 发表于 2010-3-10 11:14:40

很多方式可以突破，昨天还见到一个WDM加驱突破MD的

显示全部楼层 · 发表于 2010-3-10 11:20:06

任何安全软件的防御都是相对的

显示全部楼层 · 发表于 2010-3-10 12:29:48

什么是HTIS？

显示全部楼层 · 发表于 2010-3-10 12:31:19

求样本

显示全部楼层 · 发表于 2010-3-10 12:34:13

本帖最后由 chen月于 2010-3-10 12:36 编辑

MJ001已经突破了卡饭论坛相对最强大的两款HIPS
就是comodo 和malware defender
两款最全面最强大的4D驱动级手动操控HIPS

但是我认为一般人很少会受到这样的攻击吧！！
不过听说MJ001放出攻击方法的第二天就有黑客利用这样的方法攻击了“星星”的用户
论坛有时是把双刃剑
当我们得到学习的同时，应该有不少黑客也在关注着论坛的每个帖子

契机寻找机会吧呵呵
因此想得到100%的保护我觉得是不可能的
寻找适合自己的，有个良好的习惯一切淡定

显示全部楼层 · 发表于 2010-3-10 12:47:29

世界上没有绝对的防御，再坚固的堡垒也会有被攻占的一天，做好防护措施，养成良好的上网习惯，病毒木马远离你我他

显示全部楼层 · 发表于 2010-3-10 12:49:51

所以请告别综合征状

显示全部楼层 · 发表于 2010-3-10 12:52:10

回复 5# wang.zheng

高技术因特网安全套装