卡饭论坛 » HIPS专区 » defensewall高级功能实战讲解（更新2.40版新功能）

redalert0239 发表于 2007-10-26 11:11

回复 20楼 baerzake 的帖子

看来这功能也要慎用[:23:]

baerzake 发表于 2007-10-26 11:15

回复 21楼 redalert0239 的帖子

本来就没什么用[:15:]

yager 发表于 2007-10-26 12:18

我想问：如果把浏览器下载回来的文件从非信任删除
有什么后果

是文件不在信任，也就是信任状态了？？

有危害不

baerzake 发表于 2007-10-26 12:24

回复 23楼 yager 的帖子

从非信任排除就是信任了，除非你确定下载的文件是可信任的，否则不要这么做，如果是病毒当然会有危害．

yager 发表于 2007-10-26 12:33

[quote]原帖由 [i]baerzake[/i] 于 2007-10-26 12:24 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=1952765&ptid=148158][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
从非信任排除就是信任了，除非你确定下载的文件是可信任的，否则不要这么做，如果是病毒当然会有危害． [/quote]

那先删除 或者回滚在清除信任列表？？

baerzake 发表于 2007-10-26 12:39

回复 25楼 yager 的帖子

什么意思？如果你把下载的文件回滚了就是从电脑中删除了，还有什么信任不信任可言？[:15:]

yager 发表于 2007-10-26 12:41

在那个非信任列表里面有啊

我看着很多文件不爽。。。

ktango 发表于 2007-10-26 12:42

多谢局长兄的指导请问DefenseWall会保护NTDETECT.COM吗？

baerzake 发表于 2007-10-26 12:44

[quote]原帖由 [i]yager[/i] 于 2007-10-26 12:41 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=1952839&ptid=148158][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
在那个非信任列表里面有啊

我看着很多文件不爽。。。 [/quote]
你看着不爽可以删除啊，但是最好不要从非信任移除，除非你信任它．

baerzake 发表于 2007-10-26 12:46

回复 28楼 ktango 的帖子

这个不太清楚，没有遇见过[:15:]，不过一般系统文件ＤＷ都默认保护的，如果你有样本可以试试就知道了．

[[i] 本帖最后由 baerzake 于 2007-10-26 12:48 编辑 [/i]]

ktango 发表于 2007-10-26 12:49

[quote]原帖由 [i]yager[/i] 于 2007-10-26 12:18 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=1952742&ptid=148158][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
我想问：如果把浏览器下载回来的文件从非信任删除
有什么后果

是文件不在信任，也就是信任状态了？？

有危害不 [/quote]

如果兄弟将下载文件从非信任区"remove"，这文件就是被信任，如果此文件有问题当然会对系有危害，所以请用杀软扫描後确保没文件有问题才将文件从非信任区"remove"。

ktango 发表于 2007-10-26 12:50

[quote]原帖由 [i]baerzake[/i] 于 2007-10-26 12:46 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=1952861&ptid=148158][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
这个不太清楚，没有遇见过[:15:]，不过一般系统文件ＤＷ都默认保护的，如果你有样本可以试试就知道了． [/quote]

我没有这种勇气[:15:]

点解 发表于 2007-10-26 13:56

不错啊，要支持一下，看看了

jpzy 发表于 2007-10-26 15:59

火鸟写的真不错~~~~
我觉得回滚可能对感染型的病毒没什么效果，但是对释放文件到某些目录下的东东应该还可以~！

jlennon 发表于 2007-10-26 21:26

回复 34楼 jpzy 的帖子

要能那么回滚就真高级啦

kuririn 发表于 2007-10-26 21:30

回复 35楼 jlennon 的帖子

感染型的應該是修改吧

有規則對付它

不用回滾

ps : 假設不討論規則好壞

cstar007 发表于 2007-10-27 00:33

这个应该放到局长以前发的指导贴里  很好

baerzake 发表于 2007-10-27 02:05

回复 37楼 cstar007 的帖子

我在考虑将一些主流的HIPS的教程帖做个合集,方便大家查询.

wjzhhr 发表于 2007-10-27 09:40

可以防ARP以及IP冲突吗？可以的话，再试。

baerzake 发表于 2007-10-27 09:42

回复 39楼 wjzhhr 的帖子

这个不是防火墙...[:15:]

查看完整版本: defensewall高级功能实战讲解（更新2.40版新功能）