一个小问题

0级权限

accordion 发表于 2011-7-10 17:00
至于说谁调用我以前也弄过，不过毛豆啊~~你懂得，日志啊，根本找不到一个线索

如果你说ime病毒，直接禁写 ...

谢谢 只是V5好像有的吧

accordion

0级权限 发表于 2011-7-10 17:05
谢谢 只是V5好像有的吧

对不起，刚才说错了~~~

ime程序应该是每个程序都要调用，只要用到输入法（刚才测试了一下，我说我以前为什么把ime放到最顶呢）


V5这个功能，被和谐了，只能分析exe和部分dll，其他不知道，总之就是被和谐了

V3直接*，啥都能检测到

0级权限

accordion 发表于 2011-7-10 17:09
对不起，刚才说错了~~~

ime程序应该是每个程序都要调用，只要用到输入法（我说我以前为什么把ime放到最 ...

啥 你的意思是 V3比V5监控的范围要广是么 被和谐是什么意思呀 那是在国内吧 是不是中文版

accordion

0级权限 发表于 2011-7-10 17:11
啥 你的意思是 V3比V5监控的范围要广是么 被和谐是什么意思呀 那是在国内吧 是不是中文版

没分神马中文不中文的，都是官方汉化的

V3，V4的执行镜像部分比V5广（因为顾及到小白智能的需求，所以V5这个被和谐了）

但是V5的COM接口部分比V3改进了，多了一个“实体化”（即准确到具体路径）

所以说控制范围这个有点不好说

0级权限

accordion 发表于 2011-7-10 17:15
没分神马中文不中文的，都是官方汉化的

V3，V4的执行镜像部分比V5广（因为顾及到小白智能的需求，所 ...

我用的是英文版的
啊 你的意思是V5监控不全啦

accordion

0级权限 发表于 2011-7-10 17:18
我用的是英文版的
啊 你的意思是V5监控不全啦

英文版也一样

本来就不全，所以我们坚守V3

不过执行镜像这个可以由其他变相监控：
1.要么这个程序是可执行程序，那么可以用\Windows\ApiPort监控（因为这个程序要启动）
2.要么这个是一个动态链接库，那么就不用管了，反正最终的行为都是由进程实施的。
3.就是像这种ime程序的，通过修改注册表（system项，镜像劫持）或修改程序这样的手段运行的，这个你自己摸索吧...~~

只不过这样就多了一种保护~~

0级权限

accordion 发表于 2011-7-10 17:25
英文版也一样

本来就不全，所以我们坚守V3

谢谢  请问你有V3的安装包么

mxf147

0级权限 发表于 2011-7-10 17:43
谢谢  请问你有V3的安装包么

3.14
http://u.115.com/file/dn4b14ld

0级权限

mxf147 发表于 2011-7-10 17:51
3.14
http://u.115.com/file/dn4b14ld

谢谢 版主

jiao轩

0级权限 发表于 2011-7-10 17:43
谢谢  请问你有V3的安装包么

acc正解，输入法的本体是一个ime，作为一个模块在需要用输入法的进程中运行（如QQ）。如果想防止病毒通过输入法启动，可以防acc说的那个注册表，如果想禁止某个进程调用，V5管不了。得用V3的可执行镜像防止加载ime。