杀毒软件防御机制存重大漏洞文件查杀理念急需变革！！！！

显示全部楼层 · 发表于 2012-2-18 16:53:41

关注一下~~~~~~这个问题很严重啊

显示全部楼层 · 发表于 2012-2-18 16:57:58

说的细致，而且是个好例子

显示全部楼层 · 发表于 2012-2-18 17:56:11

杀软的主动防御都被绕过了？

显示全部楼层 · 发表于 2012-2-18 17:59:56

yjwfdc 发表于 2012-2-18 11:13
没有看到"白文件"吗?
概然已经入了白名单,其加载的dll也可以入白名单,如果是加载一个未知dll,就可以立即 ...

按照大牛的办法，d版或者改进版软件使用者只有把此款安软丢垃圾桶了！
一个毫无市场前景的设计思想

显示全部楼层 · 发表于 2012-2-18 18:03:02

maomao110 发表于 2012-2-17 19:09
说的不错

说实话，目前这种问题尚无合适解决方案。因为如果需要连调用的每个dll文件都查，那么，恐怕系统占用都要到BD的水平了……

显示全部楼层 · 发表于 2012-2-18 18:03:28

maomao110 2012-2-17 19:09

dll飬BD

显示全部楼层 · 发表于 2012-2-19 11:20:45

好像真有大问题啊

显示全部楼层 · 发表于 2012-2-19 11:21:50

问题的关键是杀毒技术体系持续如何进行实质创新

显示全部楼层 · 发表于 2012-2-19 12:01:06

webuncle 发表于 2012-2-18 17:59
按照大牛的办法，d版或者改进版软件使用者只有把此款安软丢垃圾桶了！
一个毫无市场前景的设计思想

自己想吧!

显示全部楼层 · 发表于 2012-2-19 12:02:05

单身熟男发表于 2012-2-18 14:43
白名单没那么好进的。。。现在大多数文件是在灰名单里面，何况现在软件的修改版和破解版太多，修改和破解 ...

没有看到一句"上传鉴定"吗?

[讨论] 杀毒软件防御机制存重大漏洞文件查杀理念急需变革！！！！