麦咖啡企业版8.7i 可以防网页木马吗？用什么规则啊

显示全部楼层 · 发表于 2010-4-7 22:18:21

本帖最后由 xqiafl 于 2010-4-7 22:26 编辑

现在病毒，网马更新速度很快的，想要写出规则包，不是靠想的，也不是问别人的。
是要自己去测毒的，只有拿最新的网马，下载者，游戏马，之类的，搞几个在虚拟机里面运行一下。
就知道，它们要做什么了，然后，根据特点自己可以写规则包，进而扩展一下。
病毒也是在不断的更新的，杀软也在更新，HIPS也在更新，规则包也同样需要更新。
在说了，防止网马的方法也有很多，不必要太过于担心。
比方说：这几个月一搞就出0DAY，但我没碰到过，并不是我的上网习惯好，就算是0DAY，想要中马
也不是那么容易的。一定要达到很多特定的条件才会中招的。
如果假设MCAFEE 防不住网马，你可以先去了解下，上网是如何中招的？进而可以进行针对性的防卸！

显示全部楼层 · 发表于 2010-4-9 20:47:45

现在病毒，网马更新速度很快的，想要写出规则包，不是靠想的，也不是问别人的。
是要自己去测毒的，只有 ...
xqiafl 发表于 2010-4-7 22:18

良好的上网习惯

显示全部楼层 · 发表于 2010-4-9 22:59:15

良好的上网习惯
zhaobo1900 发表于 2010-4-9 20:47

你要知道，这个世界上早已不存在所谓的良好的上网习惯了，因为现在网站挂马

分为主动式和被动式的，主动式的，就是站长自己把代码挂上去赚流量钱，被动式的当然

就是被入侵的网站，网站主本身并不想挂马，但网站被别人强行挂了马，所以，不管是谁都

不可能知道你即将要访问的网站到底有没有问题，也没有任何工具可以查出所有网站的安全性，

这就像没有任何杀软和HIPS 能拦截所有病毒一样的。

显示全部楼层 · 发表于 2010-4-10 15:21:08

回复 13# xqiafl

显示全部楼层 · 发表于 2010-4-10 19:05:21

你要知道，这个世界上早已不存在所谓的良好的上网习惯了，因为现在网站挂马

分为主动式和被动式的 ...
xqiafl 发表于 2010-4-9 22:59

天朝这么黑暗？

显示全部楼层 · 发表于 2010-4-16 09:05:29

默认就可以防护，感觉不用什么规则了！

显示全部楼层 · 发表于 2010-4-16 11:27:17

规则真头痛

[讨论] 麦咖啡企业版8.7i 可以防网页木马吗？ 用什么规则啊

[讨论] 麦咖啡企业版8.7i 可以防网页木马吗？用什么规则啊