瑞星卡卡安全论坛技术交流区入侵防御（HIPS） 釜底抽薪方案之初步测试结果

1   1  /  1  页   跳转页

釜底抽薪方案之初步测试结果

收藏
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-08-04 17:25 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

釜底抽薪方案之初步测试结果

原帖：http://bbs.ikaka.com/showtopic-8531819.aspx


以下是用病毒样本进行实机测试结果。没有一个病毒可以突破此方案。测试将陆续增加。

1、新版熊猫烧香死掉



2、敲诈者死掉



3、替换windows自动更新的病毒死掉




4、一个感染型病毒死掉



5、臭名昭著的lsass病毒死掉


6、换策略了（否则显得咱欺负它）。允许病毒加载系统dll。只要守住注册表和系统主要目录，病毒一样被弄死。









用户系统信息：Opera/9.51 (Windows NT 5.1; U; zh-cn)
最后编辑baohe 最后编辑于 2008-08-05 17:37:56
分享到：
gototop
 
虚幻ヱ涟漪
头像
飘泊而立狮
  • 帖子:697
  • 注册: 2007-04-15
  • 来自:已经消失的地方
发表于： 2008-08-04 18:56 | 短消息 资料
字号： 小 中 大 2楼

回复: 釜底抽薪方案之初步测试结果

This is good way and usefui!   

But Tiny is English characters,  Use it is hard ~

It's a paty.

Thanks "Fat cat"  article
gototop
 
LMhust
头像
特邀体验者
  • 帖子:2953
  • 注册: 2006-03-12
  • 来自:
论坛8周年活动礼物就爱不长大论坛9周年纪念10温馨圣诞瑞星金牌用户
发表于： 2008-08-04 19:17 | 短消息 资料
字号： 小 中 大 3楼

回复: 釜底抽薪方案之初步测试结果



引用:
原帖由 虚幻ヱ涟漪 于 2008-8-4 18:56:00 发表
This is good way and usefui!   

But Tiny is English characters,  Use it is hard ~

It's a paty.

Thanks "Fat cat"  article



omg!! 

帮你改一下。。。

that is good and useful , but it only supports English.

using it is hard.

it's a pity.

thanks for Fat Cat's article
gototop
 
蜀道难
头像
快乐黄口狮
  • 帖子:160
  • 注册: 2008-07-17
  • 来自:
论坛8周年活动礼物
发表于： 2008-08-05 12:37 | 短消息 资料
字号： 小 中 大 4楼

回复：釜底抽薪方案之初步测试结果

敢不敢得掉机械狗？
gototop
 
tjcum210210
头像
卡卡反病毒小组
  • 帖子:1071
  • 注册: 2006-01-16
  • 来自:清新阳光家附近
发表于： 2008-08-05 15:31 | 短消息 资料
字号： 小 中 大 5楼

回复：釜底抽薪方案之初步测试结果

猫叔又搞好玩的东东了
这搜狗输入法太恐怖了，看来我也得改用英文了
gototop
 
hotboy
头像
社区嘉宾
  • 帖子:27670
  • 注册: 2002-02-01
  • 来自:东厂
卡卡风雨同舟勋章论坛8周年活动礼物卡卡名人堂论坛9周年纪念冰激凌十周年
发表于： 2008-08-05 23:42 | 短消息 资料
字号： 小 中 大 6楼

回复：釜底抽薪方案之初步测试结果

磁盘底层的东东和驱动级的东东呢
gototop
 
叶陵君
头像
锋芒艾服狮
  • 帖子:1561
  • 注册: 2008-02-07
  • 来自:
发表于： 2008-08-06 01:55 | 短消息 资料
字号： 小 中 大 7楼

回复：釜底抽薪方案之初步测试结果

  猫叔，我逛了很多个论坛就是下不到tiny的 汉化版。。看英文有点吃力。。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-08-06 07:55 | 只看楼主 短消息 资料
字号： 小 中 大 8楼

回复: 釜底抽薪方案之初步测试结果



引用:
原帖由 hotboy 于 2008-8-5 23:42:00 发表
磁盘底层的东东和驱动级的东东呢



gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2008-08-06 07:59 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复: 釜底抽薪方案之初步测试结果



引用:
原帖由 叶陵君 于 2008-8-6 1:55:00 发表
   猫叔，我逛了很多个论坛就是下不到tiny的 汉化版。。看英文有点吃力。。


安全软件，要用，就用官方的原版。其它那些被加工过的－－－－－你知道作者改动了些什么内容？这些改动对工具本身有没有影响？有多大影响？谁测试的？测试是否全面？测试结果是否可靠？.............

以上仅仅是个人观点。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT