说故事，关于宪兵的无责任猜测

显示全部楼层 · 发表于 2011-8-9 18:57:07

本帖最后由 z13667152750 于 2011-8-9 19:06 编辑

无责任猜测

某些人在逆向360的hook时，发现360在监控注册表或者监控向windows目录下写入文件时有一个不明显的漏洞，会影响性能

这个漏洞在日常使用时很难被发现，因为需要写入注册表或者向windows目录下写入文件达到一定的频率才会被用户察觉，

如是这款会写入注册表一万次，写入windows目录1000次的测试软件应运而生

实际使用中有哪个蛋疼的软件会这么频繁的写入注册表，向windows目录下写入文件？

根据这个软件的测试,写1W次注册表和向windows目录下写入1000次文件，在主流双核电脑上一共只需要1000ms左右

ps：1s=1000ms
xp系统的windows目录（包括子文件夹内文件），也一共只有几千个文件

显示全部楼层 · 发表于 2011-8-9 20:03:14

这个是猜测吧？有米有证据证明呢？

显示全部楼层 · 发表于 2011-8-9 20:09:23

本帖最后由 z13667152750 于 2011-8-9 20:10 编辑

lxilikepal 发表于 2011-8-9 20:03
这个是猜测吧？有米有证据证明呢？

没有确实的证据

只是推论

1、源代码出现金山版主
2、灰帽子网站注册人为金山工作人员
3、360测试的结果差别极大，甚至是同一个人测试也是如此
4、灰帽子提到360更改了监控方式

显示全部楼层 · 发表于 2011-8-9 20:10:18

z13667152750 发表于 2011-8-9 20:09
没有确实的证据

只是推论

哦，我只是问那个所谓的漏洞有没有证据而已

显示全部楼层 · 发表于 2011-8-9 20:11:07

lxilikepal 发表于 2011-8-9 20:10
哦，我只是问那个所谓的漏洞有没有证据而已

没有......

即使有，实际上也不算漏洞

显示全部楼层 · 发表于 2011-8-9 20:12:20

z13667152750 发表于 2011-8-9 20:11
没有......

即使有，实际上也不算漏洞

如果真有的话，嗯……
我装的是SSD，如果是真的，那么也许会有恶意程序利用这个来让SSD快速报废……

显示全部楼层 · 发表于 2011-8-9 20:14:05

lxilikepal 发表于 2011-8-9 20:12
如果真有的话，嗯……
我装的是SSD，如果是真的，那么也许会有恶意程序利用这个来让SSD快速报废……

实际上也不会报废

只是卡一些

显示全部楼层 · 发表于 2011-8-9 20:15:03

z13667152750 发表于 2011-8-9 20:14
实际上也不会报废

只是卡一些

我是指写入文件上千上万次这个
SSD的擦写次数问题啊……

显示全部楼层 · 发表于 2011-8-9 20:17:44

lxilikepal 发表于 2011-8-9 20:15
我是指写入文件上千上万次这个
SSD的擦写次数问题啊……

还是那句话

没有利益的事，病毒制造者会去做？

那些病毒作者反而会尽可能让电脑表面上正常运行，绝对不会故意让系统变卡

显示全部楼层 · 发表于 2011-8-9 20:23:01

z13667152750 发表于 2011-8-9 20:17
还是那句话

没有利益的事，病毒制造者会去做？

额，我发现我们之间的交流出现了偏差……

我是说的针对硬件的恶意软件...
而你说的是针对个人利益的恶意软件...
就像CIH针对的是BIOS，破坏与否与陈盈豪（好像就是叫这个名字）没有直接的利益关系，所以无所谓这个过程卡不卡（记得当初他的目的似乎就是为了显示一下个人技术什么的，有记错的话麻烦指出）。
而病毒木马就不是了，因为是“盗”，所以得处处小心，特别是不让用户发现，自然需要用更隐蔽的手段……

嗯……我的意思是这个……

[其他] 说故事，关于宪兵的无责任猜测