楼主: yjwfdc
收起左侧

[讨论] 有关所谓可突破物理断网的"云地持久连接"的测试,录像下载

  [复制链接]
yjwfdc
头像被屏蔽
 楼主| 发表于 2011-10-7 20:34:56 | 显示全部楼层
BHHZDQL 发表于 2011-10-6 20:42
给下地址吧

过8.2主防
http://bbs.kafan.cn/forum.php?mo ... =1102278&extra=
a389005105
发表于 2011-10-8 10:04:49 | 显示全部楼层
MJ已经无法用下一个牛皮回应大家的质疑了
寂静de雨季
发表于 2011-10-8 14:08:23 | 显示全部楼层
yhys 发表于 2011-10-6 19:30
真是搞笑,断网的时候就没人会双击程序了?还要程序自己检测是否断网?
断网的时候就不许用户双击联网 ...

某山 不是说断网 不会中毒
yhys
发表于 2011-10-8 18:33:56 | 显示全部楼层
持久连接是存在的,测不出来的是愚蠢的或不称职的。

评分

参与人数 1经验 -5 收起 理由
七宝 -5 不当回复

查看全部评分

yjwfdc
头像被屏蔽
 楼主| 发表于 2011-10-16 10:49:42 | 显示全部楼层
[color=red][size=5]

所谓的"云地持久连接"是中文没学好,打错字了的.

或者可以用意译.就象1985年时我的同学就预言:
苏联会在1990年由于核试验失败而从地球消失一样.苏联果然在1991年在地球上消失了,所谓的"核试验失败"原来是"改革试验失败".

断网后,
断网后,断网前运行的程序通常都变成受限权限,提权需要询问.
由资源管理器启动的程序都按最松本地规则询问.

当然不会只有这样的机制,再加上几个机制就很少弹窗了.

比如已知的全部高权限,未知的低权限,

曾经执行过可能断网行为的低权限,没执行过可能断网行为的高权限.

从测试来看,断网后,360变成了个多步规则自动分组hips.相同的测试会有几个不同结果.

这个和金山的 进程行为基因分析系统是一样的,金山原来叫它 虚连接.
9303110
发表于 2011-10-16 11:06:52 | 显示全部楼层
必须顶。支持
yjwfdc
头像被屏蔽
 楼主| 发表于 2011-10-16 11:50:48 | 显示全部楼层
有些人看不明白第五个测试.这里说明一下.

1.运行我的程序后,网络会在后台断了,
2.之后弹出一个文件下载框,
3.点下载,下载完成后,大部分人都会找到刚下载的程序运行,
4.这时就是断网运行程序,
5.这个程序就添加了启动项,
6.添加完启动项后,
7.自动把网络连上.
8.由于把网络连上了,而这个病毒没有免杀,360又可以查到了,就弹了查到病毒的框.

========
有人又会问,为什么网络断了还可以下载文件呢?这是就是飘逸首创的可突破物理断网的"持久下载"软件,所以可以断了网还可以下载.
qazxsw30300
头像被屏蔽
发表于 2011-10-16 13:42:18 | 显示全部楼层
yjwfdc 发表于 2011-10-16 11:50
有些人看不明白第五个测试.这里说明一下.

1.运行我的程序后,网络会在后台断了,

持久下载。。。。听起来好像挺玄乎
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 19:24 , Processed in 0.087890 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表