1   1  /  1  页   跳转页

请教猫叔用TINY对付black-day的问题

收藏
xiaoshzi
头像
快乐黄口狮
  • 帖子:203
  • 注册: 2006-08-09
  • 来自:
发表于： 2007-10-25 10:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请教猫叔用TINY对付black-day的问题

允许运行black-day后TINY就不能保护了，猫叔能指点一下，如果防范这个病毒吗？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GreenBrowser)
最后编辑2007-10-27 21:32:21
分享到：
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-10-25 12:10 | 短消息 资料
字号： 小 中 大 2楼

引用:
【xiaoshzi的贴子】允许运行black-day后TINY就不能保护了，猫叔能指点一下，如果防范这个病毒吗？

[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; GreenBrowser)

………………

不知是新变种，还是老DD？如果有样本，请发打包、加密（密码：123）发到：baohelin@yahoo.com.cn。看看再说。
gototop
 
xiaoshzi
头像
快乐黄口狮
  • 帖子:203
  • 注册: 2006-08-09
  • 来自:
发表于： 2007-10-26 16:52 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

这个病毒样本我找不到了，是在卡饭病毒样本区找的，病毒允许运行后TINY就不能防御了，不过受FD规则保护的分区幸存了。另外我问的问题不对，我想问的是，现在有些病毒可以在底层饶过TINY的防御，只要病毒被允许运行，它就为所欲为了。对于这样的病毒该怎么防御呢
gototop
 
我心永恒2007
头像
锋芒艾服狮
  • 帖子:1214
  • 注册: 2007-01-16
  • 来自:
发表于： 2007-10-26 17:31 | 短消息 资料
字号： 小 中 大 4楼

不懂
gototop
 
hotboy
头像
社区嘉宾
  • 帖子:27670
  • 注册: 2002-02-01
  • 来自:东厂
卡卡风雨同舟勋章论坛8周年活动礼物卡卡名人堂论坛9周年纪念冰激凌十周年
发表于： 2007-10-26 17:42 | 短消息 资料
字号： 小 中 大 5楼

确实有样本能过tiny，如果只用tiny的话，用BT规则可以防御。

我的做法，用两种HIPS防御，一种严规则，一种宽规则。
gototop
 
xiaoshzi
头像
快乐黄口狮
  • 帖子:203
  • 注册: 2006-08-09
  • 来自:
发表于： 2007-10-27 13:40 | 只看楼主 短消息 资料
字号： 小 中 大 6楼

如果使用太严厉的规则,会对电脑使用者造成很大的困扰,有些人只会用一种方式使用电脑,使用习惯一改变他们就抓狂了
gototop
 
xiaoshzi
头像
快乐黄口狮
  • 帖子:203
  • 注册: 2006-08-09
  • 来自:
发表于： 2007-10-27 13:47 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

现在主动防御都只有使用者有了一定的基础,才能运用.我希望能做出一个规则,装到使用者的电脑上,调整一下规则,就可以方便他们使用
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2007-10-27 13:54 | 短消息 资料
字号： 小 中 大 8楼

引用:
【xiaoshzi的贴子】这个病毒样本我找不到了，是在卡饭病毒样本区找的，病毒允许运行后TINY就不能防御了，不过受FD规则保护的分区幸存了。
………………

这段话本身就说明：是你的TINY设置有问题，而不是病毒绕过了TINY的防护。这是两个不同的概念。“不会使用工具导致的问题”与“工具本身有缺陷导致的问题”————两类性质不同的问题。
PS：确实有绕过TINY的DD；但你说的这个可能不是。
gototop
 
xiaoshzi
头像
快乐黄口狮
  • 帖子:203
  • 注册: 2006-08-09
  • 来自:
发表于： 2007-10-27 21:43 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

测试BLACK-DAY的时候，的确是我的规则有问题，我没有对那两个分区做保护规则
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT