本地防御，网页防御，防护挂马的一点想法问题，高手来啊！！！！！！！！！！！！！！

显示全部楼层 · 发表于 2011-9-19 09:24:32

本帖最后由 lianyeguzhou 于 2011-9-19 09:26 编辑

我对于网页挂马的了解还在接触，想请教高手们几个问题，谢谢啊！！！！

很多杀软都有网页防护，那么相对只有本地防御，但本地防御较好的杀软，是不是也能很好的防御网页上的威胁？这个问题不太了解。

比如，微点、AVG，大多样本区的病毒网站，拦截率不如小a卡巴等高。但同一个病毒网站微点或AVG没有提示威胁，电脑就一定会有病毒存在了吗？
我用这个方法验证一下，大家感觉对不对呢，如下：

在沙盘里运行浏览器访问病毒网站，AVG都不报，终止沙盘程序，然后用多引擎杀软（数字卫士或其他杀软）扫描C盘下的Sandbox文件夹，如果多引擎没有在沙盘内扫到病毒，是不是就证明这几个多引擎杀软已可杀的网页威胁并没有侵入我的电脑？

通常沙盘内访问一个病毒网站，小a都会提示拦截威胁。而换做AVG时就不报，再用其他杀软扫描沙盘下文件夹，却也扫不出病毒。

这种用杀软扫描沙盘内浏览器访问文件的方法，能不能验证电脑在访问病毒网站时中招与否？

显示全部楼层 · 发表于 2011-9-19 10:30:00

期待

显示全部楼层 · 发表于 2011-9-19 11:07:59

应该可以吧

显示全部楼层 · 发表于 2011-9-19 12:22:03

本帖最后由 Howl 于 2011-9-19 12:22 编辑

矛和盾的悖论是永远也不会有结果的

显示全部楼层 · 发表于 2011-9-19 12:57:40

不懂哦。支持下。等高手。

显示全部楼层 · 发表于 2011-9-19 13:06:01

其实那里那么容易中网页病毒啊，只要打好补丁，基本没什么事

显示全部楼层 · 发表于 2011-9-19 13:21:32

干吗不先查下资料：http://baike.baidu.com/view/131253.htm

我想说：1、网页防护不单止防挂马 2、挂马的“马”运行也需要环境，不代表下载到本地就肯定会中招

另外现在很多杀软的网页防护和本地监控机制不一样，即不一定网页监控可杀的本地监控一定可杀

显示全部楼层 · 发表于 2011-9-19 13:50:19

拦截不一定是挂马比如说微点微点对于网页挂马看上去一般其实效果很好一部分是通过库一部分是木马下载被微点发现还有一小部分是下载后运行被行为监控发现另外你说网页保护好只是他们对于网页挂马还有钓鱼敏感本地防御可以拦截挂马网站因为挂马网站的原理就是把木马通过访问网页的时候下载下来然后运行或者下载更多的木马但是它运行的时候就会被文件监控或者其它技术发现所以说本地防御可以拦截挂马造成的问题但是它不拦截钓鱼

显示全部楼层 · 发表于 2011-9-19 14:14:04

网页防挂马貌似不难吧。就是防溢出和Oday比较困难。。。

显示全部楼层 · 发表于 2011-9-19 14:54:21

简单两个字：不能

[求助] 本地防御，网页防御，防护挂马的一点想法问题，高手来啊！！！！！！！！！！！！！！

评分