楼主: xzzhjw
收起左侧

[求助] 关于COMODO的墙,是不是可以这么理解?

  [复制链接]
深度扫描
发表于 2010-11-21 10:01:01 | 显示全部楼层
木马怎么说我是木马,要联网,有这样的木马?

即便是木马,也是通过一个看起来正常的程序联网的。

这样问题就来了假设你的一个正常程序被注入。那么光靠防火墙是不行的。
sjzwang
发表于 2010-11-21 10:18:06 | 显示全部楼层
chaezoy 发表于 2010-11-20 21:43
讨论一下,会不会有这样的情况,有的木马并非独立后门程序,而是感染并注入到一款常用的网络工具中,比如QQ ...

这样的情况很有可能啊。
subool
头像被屏蔽
发表于 2010-11-21 10:40:01 | 显示全部楼层
有的木马并非独立后门程序,而是感染并注入到一款常用的网络工具中,比如QQ
毛豆可以防注入,毛豆对代码注入很敏感
蚂蚁兮兮
发表于 2010-11-21 11:24:00 | 显示全部楼层
那么要怎么防住木马
chaezoy
发表于 2010-11-21 12:21:45 | 显示全部楼层
回复 13楼 subool 的帖子

是的,我是针对楼主说的只开纯墙而言的。
所以说毛豆的精髓在D+,想只靠纯墙拦截联网程序从而防住木马基本是不可能的。
柯林
发表于 2010-11-21 12:27:19 | 显示全部楼层
回复 14楼 蚂蚁兮兮 的帖子

试用EQ吧,那个最直接明了——很好地帮助理解啥叫注入
蚂蚁兮兮
发表于 2010-11-21 13:30:21 | 显示全部楼层
回复 16楼 柯林 的帖子

我孤陋寡闻了
leiyuan
发表于 2010-11-21 20:50:37 | 显示全部楼层
毛豆博大精深
Jasonsnow
发表于 2010-11-22 09:47:40 | 显示全部楼层
subool 发表于 2010-11-21 10:40
毛豆可以防注入,毛豆对代码注入很敏感

如果下载好的qq里面就已经附带了这个木马,就没有注入这个动作了,comodo不就察觉不到了吗?
我不是很懂这些原理,如果说错了,请原谅~
温柔的小刀
发表于 2010-11-22 12:04:25 | 显示全部楼层
回复 16楼 柯林 的帖子

eq和毛豆比,优势有哪些?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-25 10:59 , Processed in 0.094432 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表