COMODO Internet Security 5.8.210479.2111 RC2 Released! - Updated

显示全部楼层 · 发表于 2011-10-1 10:57:33

a256886572008 发表于 2011-10-1 10:48
6.0，官方說，等完全虛擬化 sandbox 出來才會出。

嗯，毛豆的沙盘现在还需要加强很多
不过最新的那个hips模式是什么意思？

显示全部楼层 · 发表于 2011-10-1 11:27:54

我还是5.5吧米准直接等到6.0和红伞的2012简中现在看来这对难兄难弟很可能会一起出来

显示全部楼层 · 发表于 2011-10-1 11:29:55

bbs2811125 发表于 2011-10-1 10:57
嗯，毛豆的沙盘现在还需要加强很多
不过最新的那个hips模式是什么意思？

那個增強模式，原本是默認打勾的，可能是為了穩定，暫時取消打勾。

勾了之後，你用XT看，會變成 inline hooks

显示全部楼层 · 发表于 2011-10-1 11:36:16

a256886572008 发表于 2011-10-1 11:29
那個增強模式，原本是默認打勾的，可能是為了穩定，暫時取消打勾。

勾了之後，你用XT看，會變成 inlin ...

直接云了？

显示全部楼层 · 发表于 2011-10-1 11:40:05

bbs2811125 发表于 2011-10-1 11:36
直接云了？

请搜索：ssdt hook inline hook 的区别。

显示全部楼层 · 发表于 2011-10-1 11:40:53

bbs2811125 发表于 2011-10-1 11:36
直接云了？

看 74 樓

显示全部楼层 · 发表于 2011-10-1 11:48:21

bbs2811125 发表于 2011-10-1 11:36
直接云了？

hook 计算机里面一般是指挂钩某函数，也可以是替换掉原来的函数。

inline hook 是直接在以前的函数替里面修改指令，用一个跳转或者其他指令来达到挂钩的目的。这是相对普通的hook来说，因为普通的hook只是修改函数的调用地址，而不是在原来的函数体里面做修改。
一般来说普通的hook比较稳定使用。 inline hook 更加高级一点，一般也跟难以被发现。所以很多人比如病毒制作者都比较推崇inline hook。

SSDT的全称是System Services Descriptor Table，系统服务描述符表
一般来说此表与链接系统内核的API密切相关，对此有一项应用就是杀毒软件的主动防御，当然病毒也可以通过修改主动防御的SSDT来绕过杀软的主动防御。SSDT hook一般是用来隐藏进程运行程序的

显示全部楼层 · 发表于 2011-10-1 12:04:06

本帖最后由天使的愤怒于 2011-10-1 12:04 编辑

我在想，禁用沙盘功能会不会对安全性有影响？

显示全部楼层 · 发表于 2011-10-1 12:11:36

天使的愤怒发表于 2011-10-1 12:04
我在想，禁用沙盘功能会不会对安全性有影响？

有的

显示全部楼层 · 发表于 2011-10-1 12:23:58

a256886572008 发表于 2011-9-28 10:10
論壇內他有提到，正在找好的 browser extension 軟件作整合。

但是，有人罵這樣和紅傘那個 ask.com t ...

这版本不装AV的话会有什么后果？

[其他相关] COMODO Internet Security 5.8.210479.2111 RC2 Released! - Updated

评分