弱弱的問一句，毛豆防不防TDSS？

显示全部楼层 · 发表于 2010-9-13 14:53:22

這問題今天突然想問
請教譚子裡的大俠，毛豆能不能防止此惡意技術？
幫忙掃盲一下！萬分感謝

显示全部楼层 · 发表于 2010-9-13 15:23:58

他不是有沙盘吗？对未知程序自动默认在沙盘运行。

显示全部楼层 · 发表于 2010-9-14 05:07:51

啥叫TDSS

显示全部楼层 · 发表于 2010-9-14 10:02:14

进来学习

显示全部楼层 · 发表于 2010-9-14 10:55:37

学习下

显示全部楼层 · 发表于 2010-9-14 11:05:10

TDSS是目前最为强大和复杂的一种rootkit。这种通用恶意软件能够不仅能够隐藏自身踪迹，还可以隐藏被感染系统中的其他恶意软件，使得他们有更多机会危害受感染计算机。为了侵入系统，TDSS会感染系统驱动程序。这种感染方式能够确保系统一旦启动，TDSS就会立即运行。所以，对这种 rootkit的检测和清除都非常困难。
--------------------------卡巴斯基实验室

毛豆带有纯手动的经典hips模块，最新的威武版相信不会令大家失望的。。。

显示全部楼层 · 发表于 2010-9-14 11:07:17

上次郑哥找出的毛豆漏洞，新的威武版希望没有了。。。
反正郑哥没事就找的，大家不必担心这个，就怕没人告诉你漏洞，那会很悲剧的。。。

显示全部楼层 · 发表于 2010-9-14 15:14:37

毛豆漏洞貌似很多

显示全部楼层 · 发表于 2010-9-16 01:20:47

嗯，学习了～感染驱动，也太牛一点了吧？

显示全部楼层 · 发表于 2010-9-16 18:06:07

这个确实有必要测试一下，刚看了宝岛上AVP论坛搞的测试结果，4.1版在关闭沙盘的情况下被过了，希望V5能有所改进~~

[求助] 弱弱的問一句，毛豆防不防TDSS？

浏览过的版块