随着纯黑封笔规则的不断发展，毛豆大杀器就算出来是否可以无视了？

yxh963364

等待测试，实验结果

jumboo

回复 10楼 墨池 的帖子

任何规则都无法规避软件本身的Bug，对于MJ、SS这等人物，要过的话易如反掌。

什么毛豆大杀器，不过AV而已，借用柴子一句话：杀软能防毒，母猪能上树。

真正能起到防护作用的是你自己本身具备的知识！

墨池

谢谢高见！

huangzhifan1

     软件有BUG很正常的 又不是毛豆不更新
再说了毛豆用的人那么少   
    有哪个黑客会吃饱了没事去天天研究毛豆漏洞和BUG呀 楼上的杞人忧天
再说了即使你懂得很多手工杀毒知识又能怎么样呢 裸奔吗 天天中毒然后天天手工杀毒
   累波 兄弟 当然普通用户单蹦的话是有些勉强 可以搭配个杀毒软件    兄弟 别在这里说风凉话 有本事搞几个手工杀毒教程出来

gbwzx

回复 14楼 huangzhifan1 的帖子

本人支持jumboo的观点，HIPS不是什么电脑安全的拯救者，AntiVirus也不是病毒的终结者，只有自身的安全意识才能为自己的电脑带来安全。

这几天看到一篇文章，作者讲述了是如何从一个TCP连接异常开始，一步步发现、分析并解决了一个当时（08年）只有江民（……）才能查出来的木马（安装所谓的原版软件时候种下的）。我觉得这个例子很好的说明了HIPS在对程序安装阶段的无能为力，即便是所谓的官网下载，官方本身就给用户种马开后门，何况大量对正版软件的破解，绝大多数用户仅靠各类防御软件很难做到绝对安全。

如果哪天能像普及9年义务教育一样普及电脑安全知识，那就真和谐了。

对前面提到的个案有兴趣的可以看看原文：
就让我当一回“肉鸡”——关于Kvboot.sys和xArpProto.sys

群心璀璨

…晕…不至于吧？！禁运？白名单法？组策略禁运可以禁得更死，白名单可以做得更白~
此外，没看新规则，请问这套新的规则%windir%至高无上权限吗？
最后，hips是无法取代杀软的地位的。很简单的一个例子，你双击一个病毒，它可以利用系统漏洞，毛豆漏洞，d 漏洞和规则漏洞搞破坏，而有了杀软，你还没双击它就给你杀了，那它就搞不了破坏了！

huangzhifan1

不用电脑最安全哟 不安全就别放重要的东西不就得了
至于网银靠网盾和U盾吧 hips防木马病毒什么个人感觉了足够了
来卡饭呆久了的都觉得电脑不安全 典型的 “卡饭综合症”
中了病毒的话 系统还原就是了 还不放心用虚拟机吧

心之旅程

还是配个杀软吧～别太无视了

gbwzx

回复 17楼 huangzhifan1 的帖子

觉得不安全就不放重要的东西，这条很正确，但如果又必须放重要东西呢？

不管防什么，多重保障总会比孤注一掷要强，当然这又与系统资源占用成了一对矛盾。
用数字来说，假设HIPS、AntiVirus、AntiSpy各能阻挡99%的安全威胁，三者合用就可以阻挡99.9999%的安全威胁，也就是说单用一个时候面对100个威胁就会中一个，而三者合用面对1,000,000个威胁的时候才会中一个。

觉得电脑不安全是好事，可以促使人们去学一些安全知识，总有一天会有用的。

不是所有病毒都可以靠系统还原解决的，有些是可以搞BIOS的，当然了随着操作系统的完善这类病毒不是很常见了。

andrewoc

回复 19楼 gbwzx 的帖子

跑个题，听说BIOS快被替代了？