用HIPS的或者EQ的来

显示全部楼层 · 发表于 2007-5-10 20:17:16

上次就没有回答我，你的SSM的是版本？怎么这个界面

显示全部楼层 · 发表于 2007-5-10 20:29:59

原帖由 jlennon 于 2007-5-10 21:47 发表
上次就没有回答我，你的SSM的是版本？怎么这个界面

免费版

请你别用，烂得很

显示全部楼层 · 发表于 2007-5-10 20:33:46

原帖由 aoyang 于 2007-5-10 21:42 发表
玩久了也未必一定能分辨正常S病毒行为
比如你在卡饭下载了一个样本，这个样本有连接远端的行为，也就是有下载行为。
那请你判断这个样本是木马还是正常程序。

说你自己未必能分辨不就行了，要意味说所有人都未必能分辨又何必？

显示全部楼层 · 发表于 2007-5-10 20:35:30

原帖由 solcroft 于 2007-5-10 20:33 发表

说你自己未必能分辨不就行了，要意味说所有人都未必能分辨又何必？

高人就是不一样，能百分百的分辨正常VS病毒了
我简直太崇拜你鸟

显示全部楼层 · 发表于 2007-5-10 20:37:22

何必抬杠玩文字游戏，无聊

显示全部楼层 · 发表于 2007-5-10 20:42:49

原帖由 aoyang 于 2007-5-10 22:05 发表

高人就是不一样，能百分百的分辨正常VS病毒了
我简直太崇拜你鸟

真正高人多得很，我怎敢当
当然，你自己要把我这等水平也看成高人的话，那就...

显示全部楼层 · 发表于 2007-5-10 20:44:01

改时间eq拦不住，我就没有允许那个生成程序运行
当然也更没有调用cmd修改winlogon

不过改回来就行，没有大影响

不要吵，用什么是自己的事
也没必要干涉别人

显示全部楼层 · 发表于 2007-5-10 20:44:50

原帖由 solcroft 于 2007-5-10 20:42 发表

真正高人多得很，我怎敢当
当然，你自己要把我这等水平也看成高人的话，那就...

怎么不是高人，你不是已经可以分辨正常VS病毒了吗

高是高，那只是你自己说的，恐怕你还没那个水平

显示全部楼层 · 发表于 2007-5-10 20:50:58

其实用hips判断病毒一般是含糊的
要是能精确的话恐怕都做成智能的了
首先要对常用程序归类并了解它们各自的行为
然后对要安装或运行的程序定性
如果超越一般此类软件的行为要大致判定为非正常

但有些行为是可以定性的
特别是蠕虫类

显示全部楼层 · 发表于 2007-5-10 20:52:51

好象我刚才说话有点。。。。。
[:26:] 现在重来一次，高人用HIPS应该能分辨绝大多数正常VS病毒

至于solcroft 能不能做到了就无从考察了，但愿你能吧

回复 #32 solcroft 的帖子