卡饭论坛 » HIPS专区 » Malware Defender » Malware Defender 1.0 正式版 (更新至1.0.1)

sandworm 发表于 2008-8-9 22:19

[quote]原帖由 [i]gxynx[/i] 于 2008-8-9 20:26 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4432834&ptid=302933][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
如果学习模式有好多无用的规则怎么清理？ [/quote]
无用的只能手工删除了.

choco_dove 发表于 2008-8-9 22:26

回复 41楼 sandworm 的帖子

那能不能像ps一样清除无用规则[:13:]

gwg829 发表于 2008-8-9 22:30

LZ果然很强大  好快就正式版了 [:18:]

gxynx 发表于 2008-8-9 22:39

[quote]原帖由 [i]sandworm[/i] 于 2008-8-9 22:17 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4435388&ptid=302933][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]


flashget1.65不好找了,你给我发一份吧,我有时间看看. [/quote]

 MD某些情况下，很吃cpu。

sandworm 发表于 2008-8-9 22:40

[quote]原帖由 [i]choco_dove[/i] 于 2008-8-9 22:26 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4435696&ptid=302933][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
那能不能像ps一样清除无用规则[:13:] [/quote]
清除无用规则，有可能会产生其它问题，比如有些进程临时创建驱动文件，加载后就删除文件，如果清除了下次还会提示。这个功能以后再说。

choco_dove 发表于 2008-8-9 22:44

回复 45楼 sandworm 的帖子

恩，那就以后再说吧[:xi39:]

lsyer 发表于 2008-8-9 22:44

工具栏上的地址栏 只有在文件和注册表模块用的到？
建议做到文件和注册表模块下面
否则有点碍眼
还有 注册码要怎么弄？

yndlyb 发表于 2008-8-9 22:47

发现一个问题，重启之后无法随系统一起自动运行。另外桌面快捷方式图标有一个盾牌，能不能想法去掉。系统是vista sp1。如图所示：

sandworm 发表于 2008-8-9 22:50

因为需要系统权限，所以Vista会加一个盾牌，同样的原因被Vista阻止自动运行。这个目前没有好办法。

spiha 发表于 2008-8-9 23:44

*** 作者被禁止或删除 内容自动屏蔽 ***

WillBeNextKido 发表于 2008-8-9 23:48

回复 50楼 spiha 的帖子

注册了你可以用终生

没注册你就只能用一个月。。

sandworm 发表于 2008-8-10 00:11

我不打算免费，也没指望卖出多少个license。估计很快就有破解版出来，所以没key又想用的话也不用担心[:14:]

sandworm 发表于 2008-8-10 00:15

[color=red]关于猪3的问题，我在win2000和winxp sp2上(都是NTFS)测试都不能重现，那位发现不能拦截，麻烦把测试环境告诉我，包括操作系统版本，文件系统，虚拟机类型等等。只要我能重现bug，就容易解决。[/color]
[color=red]多谢！[/color]

hsp19871116 发表于 2008-8-10 00:40

作者思想挺豁达。

vtchen 发表于 2008-8-10 01:03

越来越喜欢MD了，欣赏作者，望其用户越来越多，越来越好

[[i] 本帖最后由 vtchen 于 2008-8-10 01:22 编辑 [/i]]

sxingbai 发表于 2008-8-10 06:43

[quote]原帖由 [i]sandworm[/i] 于 2008-8-10 00:15 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4438272&ptid=302933][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
关于猪3的问题，我在win2000和winxp sp2上(都是NTFS)测试都不能重现，那位发现不能拦截，麻烦把测试环境告诉我，包括操作系统版本，文件系统，虚拟机类型等等。只要我能重现bug，就容易解决。
多谢！ [/quote]
不是猪三，是猪头三，呵
我的测试环境是vm+winxp sp2深度最小精简版v4，文件系统ntfs

sxingbai 发表于 2008-8-10 06:46

[quote]原帖由 [i]qkhge5[/i] 于 2008-8-9 20:04 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4432532&ptid=302933][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
希望把这两个也拦截下[:xi12:] [/quote]
第一个是不是降权的，去除管理员用户，md用命名管道可以拦截
第二个是删除盘符吗，没有合适的测试环境，估计不能吧

spiha 发表于 2008-8-10 08:13

*** 作者被禁止或删除 内容自动屏蔽 ***

alankoh 发表于 2008-8-10 08:33

回复 52楼 sandworm 的帖子

确实是这样，个人认为单HIPS很难在市场上立足。易用的除外。

[[i] 本帖最后由 alankoh 于 2008-8-10 08:36 编辑 [/i]]

sandworm 发表于 2008-8-10 08:36

[quote]原帖由 [i]sxingbai[/i] 于 2008-8-10 06:46 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=4438923&ptid=302933][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]

第一个是不是降权的，去除管理员用户，md用命名管道可以拦截
第二个是删除盘符吗，没有合适的测试环境，估计不能吧 [/quote]
第二个问题下个版本拦截, 第一个问题是删除用户的SeInteractiveLogonRight, 我还没研究怎么拦截好

查看完整版本: Malware Defender 1.0 正式版 (更新至1.0.1)