毛豆防火墙对程序变化不管的？

显示全部楼层 · 发表于 2010-10-20 09:55:50

以前用网镖的时候，如果访问网络的程序有变化（比如版本升级了），那么网镖会提示程序有变化，这样如果有异常的话，用户可以发现。

现在用的毛豆的防火墙，好像没这个功能？毛豆不管这个？比如说我本来有一个程序，允许访问网络，然后我用另一个程序替换这个文件，名字改成一样，毛豆依然放行，感觉有点囧…

显示全部楼层 · 发表于 2010-10-20 10:02:40

毛豆是用D+阻止程序替换的。

显示全部楼层 · 发表于 2010-10-20 11:29:49

毛豆的防火墙和D+是一体的，少了哪个部分都不靠谱

显示全部楼层 · 发表于 2010-10-20 11:36:57

回复 1楼 ssfrank 的帖子

试下秘书的规则看有没有效?

显示全部楼层 · 发表于 2010-10-20 17:24:13

本帖最后由柯林于 2010.10.20 17:25 编辑

回复 1楼 ssfrank 的帖子

HIPS是以路径为依据进行判断的软件：既然你设定该路径下的某程序可以访问网络，而你又把另外一个程序放到该目录下改名为它，规则当然是放行的；这就好比，你有个通行证是有效的，某人捡到它后，换上他的照片，冒认你的名字穿越检查【战争片里常有的情节】。
只要这个程序经云端和白名单判定为非恶意，就会i按照你设定的路径规则放行。

要防止这个，需要MD5或哈希值验证，以前的SSM有这功能，jetico防火墙也有这功能
毛豆要走智能普及路线，再加上这个就会更烦，估计这就是毛豆不进行这个提醒的原因

显示全部楼层 · 发表于 2010-10-20 17:30:43

补充楼上
提醒同名程序已经发生改变，目的是引起用户注意——检查该程序是否病毒
毛豆是做认证起家的，计算机上的每一个程序——白名单及云端自动帮你验证了，有毒的会提醒或清除，不用你操心。楼主自己玩的用一个无毒程序去李代桃僵的善意恶作剧，不在毛豆的考虑范围内

显示全部楼层 · 发表于 2010-10-20 17:57:32

回复 6楼柯林的帖子

原来是这么回事，谢谢

显示全部楼层 · 发表于 2010-10-21 10:48:09

回复 6楼柯林的帖子

李代桃僵只是我打的一个比方。以前的金山网镖，在软件程序升级之后（比如Windows清理助手），就会提示“应用程序已经改变…”如此云云，现在毛豆没这个提示，也就是说不会对“有人冒用通行证”的情况做检查，我觉得存在一定的安全隐患- -

显示全部楼层 · 发表于 2010-10-21 10:51:03

回复 3楼 vvvv1000 的帖子

本来只是对金山网镖失望了，想找一个替代的防火墙，然后之前从《大众软件》上看到过毛豆的介绍，下来试用。那段时间正好是重装系统密集期，D+的提示太多了，弹得我受不了，随便装个软件都要弹N次，于是关掉了- -

显示全部楼层 · 发表于 2010-10-21 10:59:34

回复 9楼 ssfrank 的帖子

你还没吃透而已，装一个你自己100%信任的软件，在弹窗的时候选择“可信程序”，就基本可以一路顺利安装。

[求助] 毛豆防火墙对程序变化不管的？

浏览过的版块