叠加的系统监控杀毒思路求指点

显示全部楼层 · 发表于 2012-5-28 18:52:13

本帖最后由 dashamao 于 2012-5-29 19:06 编辑

系统重量监控杀毒叠加影子系统完美无瑕解决病毒入侵行为
系统重量杀毒软件随时监控捕捉打穿影子系统的恶意代码

系统重量杀毒的思路
http://bbs.kafan.cn/thread-1259534-1-1.html

显示全部楼层 · 发表于 2012-5-28 19:16:40

两个一起过哈哈

显示全部楼层 · 发表于 2012-5-28 19:23:29

到现在也没有敢100%保证安全的杀软

显示全部楼层 · 发表于 2012-5-28 20:03:02

-oAo- 发表于 2012-5-28 19:23
到现在也没有敢100%保证安全的杀软

虚拟机虽然不是杀毒，不是据说目前还没有被过的吗？
直接用虚拟机上网吧。

显示全部楼层 · 发表于 2012-5-28 20:06:42

wzx3250259 发表于 2012-5-28 20:03
虚拟机虽然不是杀毒，不是据说目前还没有被过的吗？
直接用虚拟机上网吧。

网上见过说击穿沙盘虚拟机的

显示全部楼层 · 发表于 2012-5-28 20:49:43

本帖最后由 jefffire 于 2012-5-28 21:05 编辑

有两大根本问题。

其一，能量，物质，信息是构成世界的三大基石，信息有熵的概念，但没有重量一说。而程序是信息的一种体现。信息的载体确实有质量，信息的载体通过不同的状态体现不同的信息，比如机械硬盘以NS级表示01，而SSD则以不同电位来表示01。但NS极的改变，电位的改变是否导致质量改变，对于前者我觉得无法判断，对于后者则可以通过电子数量的变化发现。

其二，查杀病毒木马的实质是检出，检出的实质是分类，质量变化能否作为病毒木马的分类依据，这个十分值得怀疑。一个运行状态的电脑，其内部硬盘，内存在不断工作，信息在不断改变。也就是说，假设信息的改变能伴随质量的改变，那么正常的程序运行也会导致质量的改变，那么从和区分哪些是木马的改变，哪些是正常的改变呢？

显示全部楼层 · 发表于 2012-5-28 21:08:55

读得书少,不明白什么叫重量.

显示全部楼层 · 发表于 2012-5-28 22:44:31

这个貌似有点难实践

显示全部楼层 · 发表于 2012-5-29 04:46:00

围观6楼....

显示全部楼层 · 发表于 2012-5-29 13:01:16

yjwfdc 发表于 2012-5-28 21:08
读得书少,不明白什么叫重量.

不是你书读的少，是人家读的少，所以冒出个重量查毒来。哎！回家先把我电脑里的文件拷贝到秤上去称一称..

[讨论] 叠加的系统监控杀毒思路 求指点

[讨论] 叠加的系统监控杀毒思路求指点