标题: 疑问 [打印本页]

---

作者: think_s     时间: 2005-11-23 10:32    标题: 疑问

软件对dcom方面的监控行为如何?有否判断?
能否大概说明一下什么样的操作会引起软件的注意。比如某个木马发作后的什么操作行为会被认定为可疑.

因为今天看到一个qq的远程协作插件.通过它可以完全控制远程计算机.那如果某一天qq悄悄的做了,怎么办?(假设而已,无任何诋毁之言.).此时微点软件并无任何反应.当然,我还没有分析过qq他做到这步是直接通过网络还是通过dcom来做的.

---

作者: wodeying     时间: 2005-11-23 10:57    标题: 回复: 疑问

这个问题好象有点涉及公司商业机密耶，哈哈！我也想知道

---

作者: think_s     时间: 2005-11-23 11:05    标题: 回复: 疑问

呵呵.我关心的是软件是否支持对DCOM方面的检测支持.因为我现在的工作就是这方面的.本身就涉及到很多安全问题

---

欢迎光临 微点交流论坛 (http://bbs.micropoint.com.cn/)

bbs.micropoint.com.cn