什么防护新逻辑，以前没有过，严格的加载DLL拦截正好可以代替内存监控及时杀除病毒DLL

leisong

junyangxie 发表于 2012-3-3 18:17
具体逻辑，可能主防的同学也不会来普及。
这个请见谅。
而且MJ号也被封了。

好吧。这个只要不是一时疏忽就行，既然是有意为之，那必然有其考量。
事实上，这样严格的加载拦截，正好可以代替内存监控对模块监控的不足，及时查杀目录下的病毒DLL，这样，以后白名单更难利用了。

junyangxie

leisong 发表于 2012-3-3 18:20
好吧。这个只要不是一时疏忽就行，既然是有意为之，那必然有其考量。
事实上，这样严格的加载拦截，正好 ...

如果不考虑对用户的打扰
加载检查应该比内存监控更有效。

lvhaoran123

junyangxie 发表于 2012-3-3 18:29
如果不考虑对用户的打扰
加载检查应该比内存监控更有效。

问个问题，就是主防提示框左下角有一个“快速清除残余木马”的选项，这个选项有什么作用？

leisong

junyangxie 发表于 2012-3-3 18:29
如果不考虑对用户的打扰
加载检查应该比内存监控更有效。

这个好像比加载检查还严厉，同目录内不加载的DLL都检查过了。
就算对用户打扰了，也是查杀到了真正的病毒，反正不会杀到白程序。

leisong

lvhaoran123 发表于 2012-3-3 18:42
问个问题，就是主防提示框左下角有一个“快速清除残余木马”的选项，这个选项有什么作用？

调用快速扫描，清理残余。
做过实测就知道，360对未知残余清理很严格，项目比较全。

sanhu35

。。。对DLL木马的防护加强了！
之前我断网测试LPK都没反应的，现在拦截应该没问题了