主动防御可以建立白名单

瑞星卡卡安全论坛瑞星2008全功能体验 杀毒软件[已关闭] 主动防御可以建立白名单

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 1 页

跳转页

电脑应用特邀体验者帖子:4097 注册: 2005-02-04 来自:帆船之都~~~	发表于： 2007-08-16 18:44 \| 只看楼主短消息资料字号：小中大 1楼主动防御可以建立白名单对于一些常用的软件,主动防御大可以根据实际情况在排除了DLL注入的情况下,自己加入白名单,并且可以随时和病毒库更新 [用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTJA-E.T.(QinDaHai)) 2007-08-17 00:03:15.653000000
电脑应用特邀体验者帖子:4097 注册: 2005-02-04 来自:帆船之都~~~	分享到：

过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡	发表于： 2007-08-16 19:12 \| 短消息资料字号：小中大 2楼支持一下,不过提示时,可以选择加入白名单的
过客2007 版主帖子:16652 注册: 2006-10-18 来自:¤懒神↗之家￡

vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:	发表于： 2007-08-16 19:21 \| 短消息资料字号：小中大 3楼加入了白名单的程序是不是就不在监控了呢，如果某程序被加入的白名单而它又被病毒利用会不会出问题？
vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:

电脑应用特邀体验者帖子:4097 注册: 2005-02-04 来自:帆船之都~~~	发表于： 2007-08-16 19:26 \| 只看楼主短消息资料字号：小中大 4楼 2楼的问题正式担心的所在,就怕这个不是有国家免检么可是免检期间出现问题怎么办呢 1楼的自己加入白名单有的时候还得自己决定加大风险瑞星作为专业的应该投入大点我们就放心用了
电脑应用特邀体验者帖子:4097 注册: 2005-02-04 来自:帆船之都~~~

vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:	发表于： 2007-08-16 20:03 \| 短消息资料字号：小中大 5楼刚才研究了一下这个白名单功能，发现它绝对是个大漏洞，因为太不严谨了，试试将explorere.exe、iexplore.exe（特别是IE、这个你就是不想加也得加否则将来烦死你）、svchost.exe、services.exe加进白名单，瑞星的主动防御基本上就废了.
vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:

版主

帖子:16652
注册: 2006-10-18
来自:¤懒神↗之家￡

发表于： 2007-08-16 20:08 | 短消息资料

字号：小中大 6楼

引用:

【vfloppy2的贴子】加入了白名单的程序是不是就不在监控了呢，如果某程序被加入的白名单而它又被病毒利用会不会出问题？
………………

瑞星工程师好像曾经演示过,并不会因为文件名相同而自动加入白名单,楼上们可以实验一下。

版主

帖子:16652
注册: 2006-10-18
来自:¤懒神↗之家￡

发表于： 2007-08-16 20:10 | 短消息资料

字号：小中大 7楼

引用:

【vfloppy2的贴子】刚才研究了一下这个白名单功能，发现它绝对是个大漏洞，因为太不严谨了，试试将explorere.exe、iexplore.exe（特别是IE、这个你就是不想加也得加否则将来烦死你）、svchost.exe、services.exe加进白名单，瑞星的主动防御基本上就废了.
………………

楼上错了，我从开始测试到现在，经历过三次恶性病毒。解决方法都是：重启电脑之后，病毒都没有运行（注入、修改内存、注册服务等，大部分被主动防御拦截）。

地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方	发表于： 2007-08-16 20:13 \| 短消息资料字号：小中大 8楼主动防御是给有经验的用户使用新手要慢慢来，尝试者用
地区性横据古稀狮帖子:10228 注册: 2005-04-10 来自:鸟不拉屎的地方

vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:	发表于： 2007-08-16 20:31 \| 短消息资料字号：小中大 9楼那只能说明你运气好，IE加入白名单后通过IE加载程序将不在提示（已经过测试可以通过IE运行CMD这种危险进程而主动防御根本不提示不拦截）,那么关键进程中的IE浏览器控制还有何意义？不要跟我说你可以不加IE进白名单这种话（你不加用用讯雷试试），说实话瑞星主动防御太不严紧设置一个规则就会影响到别的规则甚至是一大片，就拿讯雷来说吧要使用它就得将IE加入到白名单中一将IE加入白名单那IE保护就成的摆设，感觉瑞星的主动防御缺乏逻辑性且漏洞百出。
vfloppy2 快乐黄口狮帖子:140 注册: 2007-08-16 来自:

在线技术支持工程师

帖子:147
注册: 2007-07-30
来自:

发表于： 2007-08-17 00:03 | 短消息资料

字号：小中大 10楼

引用:

【vfloppy2的贴子】那只能说明你运气好，IE加入白名单后通过IE加载程序将不在提示（已经过测试可以通过IE运行CMD这种危险进程而主动防御根本不提示不拦截）,那么关键进程中的IE浏览器控制还有何意义？

不要跟我说你可以不加IE进白名单这种话（你不加用用讯雷试试），说实话瑞星主动防御太不严紧设置一个规则就会影响到别的规则甚至是一大片，就拿讯雷来说吧要使用它就得将IE加入到白名单中一将IE加入白名单那IE保护就成的摆设，感觉瑞星的主动防御缺乏逻辑性且漏洞百出。
………………

请关注系统加固里那些已经预设的规则。。。如果一定要自定义规则（请谨慎使用白名单功能。。）白名单就是放过列表。

<<上一主题|下一主题>>

1 / 1 页

跳转页

电脑应用特邀体验者帖子:4097 注册: 2005-02-04 来自:帆船之都~~~	发表于： 2007-08-16 18:44 \| 只看楼主短消息资料字号：小中大 1楼主动防御可以建立白名单对于一些常用的软件,主动防御大可以根据实际情况在排除了DLL注入的情况下,自己加入白名单,并且可以随时和病毒库更新 [用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GTJA-E.T.(QinDaHai)) 2007-08-17 00:03:15.653000000
电脑应用特邀体验者帖子:4097 注册: 2005-02-04 来自:帆船之都~~~	分享到：