使用MM组合做了个测试，发现MVE的监控没传说中那么差啊

nxplwlg

小弟不才，在论坛游荡月余，试用了几款杀软，最后投了咖啡门下。终于适应MVE“强力”效果后，现在终于形成MM组合。昨天看到PCFlank上有关于防火墙的新测试，就试了一把，如下：
   http://www.pcflank.com/pcflankleaktest.htm
  1  进入网页后需要下载个类似官方“木马”的程序，结果在MVE的监控下，程序直接被隔离了：
   
由此忍不住在心底对MVE写了个大大的赞字，还是可以的嘛。
  2  关了监控把“木马”下来，然后执行（一直不开监控，否则MVE和他死磕到底）：
   
  3 然后得到防火墙MDF挂了的结果：
   
  4 说明：PCFlank 上说只有OP和Tiny通过检测。MDF也没能通过，但有MM组合，这个"木马”是做不了恶滴，唉，遥想当年QQ被盗 不堪回首。
  5  我的MDF规则参照小邪邪设滴：
      
  6 这个“木马”是小红伞6扫不出的，虽然偶很喜欢她的说。以上所有只是个例，欢迎讨论哈。

夏春秋

MVE杀软直接隔离这个程序没什么意义呵，这个是用来测试防火墙能不能检测到这个程序所使用的技术(测试MDF能不能拦截到向外传递信息这个行为)的（不是这个程序本身，因为特征码可以变化）
不过MVE有AD和FD，设好规则不用担心什么木马倒是真的

[ 本帖最后由 rushmore 于 2007-4-23 14:34 编辑 ]

nxplwlg

呵呵，学习了啊

bloodleopard

谁说的MVE的监控弱的啊？

starfish

咖啡的监控可是第一流的高手……

nxplwlg

额.....偶错了

dier

咖啡FANS...