|
阅读：1759回复：14
想不通.现在的杀毒软件迟早玩完...
注定是个被拍砖的帖子.
病毒库越来越大,以后干脆做成小型数据库得了 缺乏主动防御. 唉.... 不知道各位大牛是怎么认为的. 我认为这样下去不是办法... |
|
|
沙发#
发布于：2007-02-11 18:13
卡巴不是号称主动防御还过得去么
|
|
|
|
板凳#
发布于：2007-02-12 12:26
主动防御还过得去么,那是为了能让用户那边也能过的去,不然用户会劈了你,打开一个程序,发出几百个警告,估计你很快就被人劈死了,嘿嘿......
 |
|
|
|
地板#
发布于：2007-02-12 13:15
主动防御，任重而道远哦，引一句去年某个文章中的话：“当行为检测碰上QQ——自启动、安装驱动、监听端口、文件传输、屏幕截图、远程控制、安装IE插件、弹出广告，这么多“恶意行为”集中在一个程序里，是木马吗？？”，是木马吗？不是木马吗？。。。。。
|
|
|
地下室#
发布于：2007-02-12 13:42
引用第3楼GNiDiA于2007-02-12 13:15发表的“”: 是白名单 |
|
|
|
5楼#
发布于：2007-02-12 15:00
QQ越来越像操作系统,一个IM工具,动辄20-30MB,还要用键盘驱动保护密码. 他们本来就不应该按照聊天工具来设计,应该上来就做操作系统,这样才强.
觉得国产的软件无论hook 的多神多深,终究还不是操作系统.是牛,但还得被人牵着鼻子走.觉得所谓的"Kernel Mode discussion and Soft Driver" 就是一个"hook". |
|
|
6楼#
发布于：2007-02-12 15:09
楼上的话wow一定不爱听
|
|
|
|
7楼#
发布于：2007-02-12 15:11
引用第6楼WQXNETQIQI于2007-02-12 15:09发表的“”: 没什么不爱听的,的确是实话,希望各位能发点除了HOOK外,更有价值的东西上来,嘿嘿....... |
|
|
|
8楼#
发布于：2007-02-13 03:25
引用第1楼WQXNETQIQI于2007-02-11 18:13发表的“”: 那是因为他不思进取~ 反映了一大堆问题一个都没改~ |
|
|
9楼#
发布于：2007-02-13 03:27
引用第5楼guaiguaiguan于2007-02-12 15:00发表的“”: 还有DKOM~ 其实本质都一样，有些东西虽然看起来简单，但是把其在各种应用中做好也不简单~ |
|
|
10楼#
发布于：2007-02-13 05:30
抛弃钩子吧~~我们用VM同步转移技术吧~
|
|
|
|
11楼#
发布于：2007-02-13 05:30
还可以倒着转移~
|
|
|
|
12楼#
发布于：2007-02-14 23:53
引用第10楼killvxk于2007-02-13 05:30发表的“”: 呵呵，你初次安装时还是会被XX~ |
|
|
13楼#
发布于：2007-02-15 14:05
引用第12楼xyzreg于2007-02-14 23:53发表的“”: 我们的安装要光盘引导启动安装... |
|
|
|
14楼#
发布于：2007-02-15 15:47
老大们技术好强啊，偶好佩服！！！！
|
|
