360卫士工作在应用层还是内核层

显示全部楼层 · 发表于 2012-4-17 07:30:34

360卫士是如何工作的，是工作在应用层还是内核层，它的主防能彻底关闭吗，看到界面上只有临时关闭按钮。另外，它是几个引擎工作。

显示全部楼层 · 发表于 2012-4-17 08:06:53

这个要技术，我不懂

显示全部楼层 · 发表于 2012-4-17 08:27:10

很明显是内核层面，所以和大部分杀毒不兼容

显示全部楼层 · 发表于 2012-4-17 08:39:17

应该是内核层的 HIPS关闭掉还是会但是底层关不了的除非卸载这个模块
我也是听别人说的也不知道是真是假

显示全部楼层 · 发表于 2012-4-17 09:14:43

应该是应用层，因为用冰刃的时候，没看到360有内核勾子

显示全部楼层 · 发表于 2012-4-17 09:23:20

应该是内核层，毕竟它和杀毒软件一样是有监控的

显示全部楼层 · 发表于 2012-4-17 09:36:29

253494518 发表于 2012-4-17 09:23
应该是内核层，毕竟它和杀毒软件一样是有监控的

卫士没监控的，没有像杀毒那样的写入监控

显示全部楼层 · 发表于 2012-4-17 09:41:07

应该是应用层吧应为有时候防御提示修改你选择阻止了但是你后来会发现阻止某个服务了还是会加载进去的

显示全部楼层 · 发表于 2012-4-17 09:42:40

主防可以关闭，重启电脑就没有主动防御进程

显示全部楼层 · 发表于 2012-4-17 09:45:37

驱动一般无法卸载的，360退出时大致上看是大多数处理都还原掉了，有些关键的还是保持的。许多HIPS hook的ssdt退出都不恢复，处理的有问题导致兼容问题退出没用需要手动恢复。。。。

[求助] 360卫士工作在应用层还是内核层