毒霸用的是SSDT吗？如果和其他主防软件配合，要不要关系统内核加固？

显示全部楼层 · 发表于 2012-5-23 21:09:08

如题，如果都是使用SSDT的话，又都是主动防御，是不是可能造成潜在的冲突？

如果使用猎豹配合其他HIPS的话，是不是应该关闭系统内核加固或者只能单奔毒霸？

显示全部楼层 · 发表于 2012-5-24 08:57:35

不使用SSDT，兼容大部分安全软件；不需关闭毒霸相关防护

显示全部楼层 · 发表于 2012-5-24 09:23:44

inline hook

显示全部楼层 · 发表于 2012-5-24 12:59:25

金山的监控方式不是SSDT

显示全部楼层 · 发表于 2012-5-24 21:57:01

驭龙发表于 2012-5-24 12:59
金山的监控方式不是SSDT

MSE也不是SSDT吧，也是inline hook吗？

显示全部楼层 · 发表于 2012-5-24 22:45:22

无声无息发表于 2012-5-24 21:57
MSE也不是SSDT吧，也是inline hook吗？

MSE的防御靠的是驱动

显示全部楼层 · 发表于 2012-5-25 00:10:01

qwe12301 发表于 2012-5-24 08:57
不使用SSDT，兼容大部分安全软件；不需关闭毒霸相关防护

兼容微点吗？毒霸+金山卫士+微点不冲突吧？

显示全部楼层 · 发表于 2012-5-25 06:07:28

无声无息发表于 2012-5-24 21:57
MSE也不是SSDT吧，也是inline hook吗？

不是，MSE用的是mini驱动筛选器方式，现在这种方式很通用，很多软件都通过调用系统的文件系统筛选器管理器驱动进行监控

显示全部楼层 · 发表于 2012-5-25 12:23:15

飞霜流华发表于 2012-5-24 22:45
MSE的防御靠的是驱动

我觉得，低调一点是上策

显示全部楼层 · 发表于 2012-5-26 07:07:13

jefffire 发表于 2012-5-25 12:23
我觉得，低调一点是上策

MSE是MS开发的，所以对于系统底层，估计就MS最清楚了

[金山] 毒霸用的是SSDT吗？如果和其他主防软件配合，要不要关系统内核加固？