微点交流论坛 - 主动防御 - 请问下微点的白名单问题

bingyan
注册用户

积分 61
发帖 61
注册 2006-12-28

#1 请问下微点的白名单问题

程序加入到白名单后，如何确定是那个程序呢，有数字签名吗？如果是数字签名的话，那软件一升级白名单不也要跟着升级才行？？千万不要只判断程序名啊！！还有那个信任程序好象只是根据程序名，和路径来判断的吧，万一那个程序被人注入其它东西不是就中招了吗？？

※ ※ ※ 本文纯属【bingyan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-4 20:51

曙光
版主

版主

积分 1421
发帖 1420
注册 2005-11-1

#2

这个请楼主放心，加到可信中的程序，微点也还是会监控记录的。

※ ※ ※ 本文纯属【曙光】个人意见，与【微点交流论坛】立场无关※ ※ ※

技服电话：0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群：
·QQ群：630086 或 1471553 或 16998902

2007-1-4 21:07

nasdaq
版主

版主

积分 1140
发帖 1118
注册 2006-4-6

#3

呵呵，在微点里面不存在绝对的白名单的，说明书上说微点对加入可信程序列表的程序将采取一种可信任模式进行监控。这也就是前段时间为啥别的杀软把跑跑卡丁车加入白名单就能玩，而微点必须进行大量调整之后才能兼容跑跑卡丁车的主要原因。

关于绝对白名单，我个人不太赞成，我觉得绝对白名单对系统来讲是一种巨大的安全隐患。不过这个问题仁者见仁，智者见智，前几天论坛里还有个帖子专门来讨论这个话题。有的网友支持绝对白名单，我个人不太支持。

※ ※ ※ 本文纯属【nasdaq】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-5 09:24

bingyan
注册用户

积分 61
发帖 61
注册 2006-12-28

#4

不错，最好是最后能取消白名单，把行为规则进一步细化，以期能区别出正常程序。另外对于可疑程序的说明要尽快细化一下

※ ※ ※ 本文纯属【bingyan】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-1-5 12:23

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号