说说WebGuard的重要性

显示全部楼层 · 发表于 2008-5-29 17:24:11

本来想在国外杀软区发的，但想想文章始终是针对红伞写的，还是发到这里来了

长话短说

很多红伞用户都不装WebGuard，因为说WebGuard卡（是不是真的我就不知道了，我只用过免费版）
也有很多人说不装WebGuard也无所谓，因为凡是下载的文件都会被保存到浏览器的缓存文件夹，这样一来就会被文件监控扫描，所以就算少了WebGuard也no problem

问题是，第二种说法只对了一半，为什么，因为文件的确都会被保存到缓存文件夹，但是data file都会被浏览器直接在内存里先读取，执行，然后再保存
意思是说，当文件被保存的时候，早就被读取和执行过了，这个时候文件监控再来扫描，其实只是当事后诸葛亮

看图

红伞明显的监控到了脚本，但脚本还是生效了，把病毒下载到硬盘
这就是反病毒厂商渐渐都把HTTP扫描器加入到自己的产品里面的原因，因为典型的文件监控无法防止浏览器读取漏洞脚本
如果只是下载木马的脚本，文件监控可以有效的对付被下载的木马，所以就算防不了脚本也还有一招后着
问题在哪里？Javascript的能力其实很宽泛的，不只是能用来下载木马，其实要执行溢出攻击来控制其它进程，remote shell exploit，通过cookie来盗号，删除文件，格盘都无不可，而少了WebGuard的红伞就对这些脚本无能为力了

总结，WebGuard还是有自己的意义的
大家就根据个人需求衡量吧

[ 本帖最后由 solcroft 于 2008-5-29 19:17 编辑 ]

显示全部楼层 · 发表于 2008-5-29 17:27:10

看来我选对了,我就装了webguard!!haha

显示全部楼层 · 发表于 2008-5-29 17:32:47

这个，等斑斑解释下吧...说的蛮有理的

显示全部楼层 · 发表于 2008-5-29 17:43:19

我也想装,可是装后严重影响迅雷的下载速度,卡到不卡.

显示全部楼层 · 发表于 2008-5-29 17:58:13

不卡机的朋友还是装上好了，保险点

等晓月回答楼主的疑问

显示全部楼层 · 发表于 2008-5-29 18:01:46

期待WB更加智能，更加流畅，那时候我会考虑的

显示全部楼层 · 发表于 2008-5-29 18:07:16

在用迅雷的时候禁用就行了，下完了打开~

显示全部楼层 · 发表于 2008-5-29 18:12:06

我装了WEBGUARD,感觉不错.DATA的木马病毒等数据都被拦了,导至网页打不开

显示全部楼层 · 发表于 2008-5-29 18:15:18

没装,用COMODO防火墙来代替行不?好像COMODO可以阻止网页恶意脚本

显示全部楼层 · 发表于 2008-5-29 18:17:00

浏览器插件或Ad Muncher之流

[讨论] 说说WebGuard的重要性

本帖子中包含更多资源

评分