某些人说毒霸容易被搞死，那么……加个简单的HIPS即可增加整体防御……附简单测试

显示全部楼层 · 发表于 2010-4-21 09:04:28

本帖最后由皇柝于 2010-5-2 12:13 编辑

某人不是说毒霸很容易被搞死，那么我们就换一种思路，用别的HIPS来保护毒霸，第一个想到的就是DW——DefenseWall

当然DW不是简单的保护毒霸一个功能，还可以兼具保护系统等功能

组合如下链接所示：
http://bbs.kafan.cn/thread-686171-1-1.html

将毒霸的三个文件夹（Windows7）
安装目录、C:\ProgramData\Kingsoft、C:\Program Files\Common Files\Kingsoft的DefenseWall属性修改如下：

解压病毒包毒霸正常防御，测试通过，无兼容问题，且毒霸未关闭自保。

这样修改好以后对毒霸有保护吗？
PS:
一个简单测试
我用ChromePlus试图打开金山的文件夹后，弹出以下提示

这应该算是加强了一定的自保了吧？

但是还有一点比较麻烦的，就是恶意捆绑。目前看来这只有靠毒霸自己判断能否查出病毒了。

显示全部楼层 · 发表于 2010-4-21 09:05:49

很不错的想法··
楼主可以实测一下，看效果如何

显示全部楼层 · 发表于 2010-4-21 09:09:11

回复 2# kaibuliaokou

我主要是不知道怎么测，主要是要防御非信任的攻击，如果DW判为信任的话估计不一定防的住

显示全部楼层 · 发表于 2010-4-21 09:11:22

这样的话攻击的不是毒霸，直接攻击DW就可以了

显示全部楼层 · 发表于 2010-4-21 09:12:12

回复 4# 白羊座

那你觉得是毒霸被攻击的概率大还是DW呢？防御就是一种博弈啊

显示全部楼层 · 发表于 2010-4-21 09:14:14

回复 5# 皇柝

安装软件时候必须信任，如果是加料的捆绑的……呵呵

显示全部楼层 · 发表于 2010-4-21 09:15:27

回复 6# 白羊座

加料的捆绑毒霸不见得查不出，而且毒霸还有自保呢，确实啊，加料的有点O疼了

显示全部楼层 · 发表于 2010-4-21 09:16:23

回复 7# 皇柝

查得出，还要DW做什么？自保？毒霸自保=0

显示全部楼层 · 发表于 2010-4-21 09:22:47

回复 8# 白羊座

不管它自保有没有用，DW应该可以起到一定的作用。DW的作用也不完全是为了保护毒霸，还可以保护别的东西。

显示全部楼层 · 发表于 2010-4-21 09:24:31

回复皇柝

查得出，还要DW做什么？自保？毒霸自保=0
白羊座发表于 2010-4-21 09:16

这话说得

[技术原创] 某些人说毒霸容易被搞死，那么……加个简单的HIPS即可增加整体防御……附简单测试

评分