金山卫士是不是hook了些API？

显示全部楼层 · 发表于 2012-2-4 02:15:09

都说金山卫士是纯血的助手工具，不含主防。但我发现我下载文件时，金山卫士会用云检测文件是否安全。这是如何实现的？是不是还是hook了一些API？

如果确实hook了一些API，那么还能保证与其他安软完全兼容么？

显示全部楼层 · 发表于 2012-2-4 08:01:16

不清楚啊等高手来科普。

显示全部楼层 · 发表于 2012-2-4 11:29:38

应该不是hook api
官方说是下载保护模块，运用金山的云进行鉴定，一旦鉴定为病毒自动记录其下载链接

显示全部楼层 · 发表于 2012-2-4 12:16:57

本帖最后由 maomao110 于 2012-2-4 12:17 编辑

当你启动金山卫士的时候红伞会弹窗

显示全部楼层 · 发表于 2012-2-4 12:42:30

显示全部楼层 · 发表于 2012-2-4 12:56:08

如果有也是非常弱的。。

显示全部楼层 · 发表于 2012-2-4 13:05:40

R3 hook ，dll注入

显示全部楼层 · 发表于 2012-3-30 15:38:20

动态库加进去。。
拦截urldown之类的函数。。
还有winexec之类的函数。。

[金山] 金山卫士是不是hook了些API？