楼主: aqingge
收起左侧

[讨论] 理论上讲本地主动防御应该和云主动防御不存在冲突的

  [复制链接]
哈的189
头像被屏蔽
发表于 2012-6-12 18:22:48 | 显示全部楼层
aqingge 发表于 2012-6-12 11:19
我也听说过 但断网依然悲剧  没他妈说的那么天花乱坠

对于一个木马来说,断网等同于自杀。有用么?
wanglei7865
发表于 2012-6-12 18:29:48 来自手机 | 显示全部楼层
可以让MJ来回答一下
z13667152750
发表于 2012-6-12 18:46:37 | 显示全部楼层
本帖最后由 z13667152750 于 2012-6-12 18:49 编辑
xxygttt 发表于 2012-6-12 12:53
搞笑呢你!都要处理拦截点,不冲突才怪!


对同一行为的拦截点又不同,为什么一定会冲突?

hook都是不同的系统函数,或者hook的位置不同

某一行为需要多个系统函数来传递消息,在执行前有数个系统函数在处理,主防的原理就是对某一系统函数进行修改,将传递的消息先交给安全软件进行分析判断,安全才返回原函数中继续执行,否则就拦截该消息,不传递下去,行为也就失效了
xxygttt
头像被屏蔽
发表于 2012-6-12 19:12:02 | 显示全部楼层
z13667152750 发表于 2012-6-12 18:46
对同一行为的拦截点又不同,为什么一定会冲突?

hook都是不同的系统函数,或者hook的位置不同

你了解windows的开发不?
猪头无双
头像被屏蔽
发表于 2012-6-12 19:15:22 | 显示全部楼层
皮在痒 发表于 2012-6-12 12:01
AVG可以和360共存么?一个本地主防,一个云主防

可以,我搭配很久了
z13667152750
发表于 2012-6-12 19:18:54 | 显示全部楼层
xxygttt 发表于 2012-6-12 19:12
你了解windows的开发不?


windows开发只是使用微软的公开api接口,但是主防的实现是直接修改实现这些api的微软未公开的系统函数,不是使用接口,而是自己创造接口自己使用
zilch
发表于 2012-6-12 19:19:02 | 显示全部楼层
一个MD足矣,还要什么云主防啊。
皮在痒
发表于 2012-6-12 21:36:45 | 显示全部楼层
猪头无双 发表于 2012-6-12 19:15
可以,我搭配很久了

肯定是AVG的IDP比较轻,要使微点就不行了
z13667152750
发表于 2012-6-12 21:56:49 | 显示全部楼层
皮在痒 发表于 2012-6-12 21:36
肯定是AVG的IDP比较轻,要使微点就不行了

微点官方都说没冲突

而且大量用户就是这么使用,也没有发现明显的冲突
backer2000
头像被屏蔽
发表于 2012-6-13 08:14:28 | 显示全部楼层
什么时候云主动也出来了?不会是概念炒作吧,偶是落后了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-19 11:08 , Processed in 0.158383 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表