用HIPS的或者EQ的来

显示全部楼层 · 发表于 2007-5-10 23:15:35

原帖由 solcroft 于 2007-5-10 22:57 发表

我不只敢说，也敢做
看来是我们的等级根本就不一样，难怪你把我当高人看
算了

我不得不佩服你，一个未知程序，当他要访问磁盘低层和要写隐藏分区时，你也敢放行。当然了，有什么不敢了，高人嘛。你是可以放行，但是你中毒的几率也很大。不惜一切代价的来狡辩吧。
见过吹牛的人，但是像你这样吹的人我还是很少遇见。你的确高

不要误会，是吹牛吹得高。
夸你几句，你就当真把自己当高人了

[:26:] 玩笑玩笑，说着玩的。你说的没错，你是高人，档次比我高行了吧。
讨论暂时结束一下，我想出去买点冰冻汽水

显示全部楼层 · 发表于 2007-5-10 23:15:57

学习了，多谢指点

显示全部楼层 · 发表于 2007-5-10 23:18:28

某人喝什么？？？？看看和偶的胃口是不是一样

显示全部楼层 · 发表于 2007-5-10 23:19:10

原帖由 solcroft 于 2007-5-10 22:40 发表

检查行为还不简单，用ProcMon便搞定，会HIPS的人都未必会看代码
你自己用decompiler随便检查你系统上的哪个程序看看，就算一般15k多的程序都好多代码了，更何况是一些数MB的程序

一会儿ProcMon
一会儿decompiler
一会儿看广告
一会儿又成了靠经验
就是不单靠hips

早说了，你综合杀软的报告不早得了

显示全部楼层 · 发表于 2007-5-10 23:19:13

原帖由 aoyang 于 2007-5-11 00:45 发表

我不得不佩服你，一个未知程序，当他要访问磁盘低层和要写隐藏分区时，你也敢放行。当然了，有什么不敢了，高人嘛。你是可以放行，但是你中毒的几率也很大。不惜一切代价的来狡辩吧。
见过吹牛的人， ...

请看125楼jlennon的帖子
我也没说过全部放行了，只拦截危险性动作，其他的看看它有什么猫腻
未知程序访问磁盘底层不禁止的人，傻瓜一个

显示全部楼层 · 发表于 2007-5-10 23:20:51

杀软也不是万能的。。杀软还不是会有鞭尸和误报的时候？？？？

显示全部楼层 · 发表于 2007-5-10 23:20:59

原帖由 sxingbai 于 2007-5-11 00:49 发表

一会儿ProcMon
一会儿decompiler
一会儿看广告
一会儿又成了靠经验
就是不单靠hips

早说了，你综合杀软的报告不早得了

我只是回复EQ2说的什么会用HIPS的就可以当病毒分析师的说法
请你看清楚再来胡扯，免得水贴

显示全部楼层 · 发表于 2007-5-10 23:25:53

睡觉睡觉
卡饭因你而精彩

显示全部楼层 · 发表于 2007-5-10 23:34:57

显示全部楼层 · 发表于 2007-5-11 00:29:52

刚才忽然发现这个世界很美好
啊~~我们的生活是多么的美好，空气多么的清晰，阳光是多么的灿烂~~~啊~~啊～啊。。#@*#@IU*(*(@!#

回复 #129 jlennon 的帖子