主防里的申请进程内存是什么意思

显示全部楼层 · 发表于 2012-7-14 00:09:39

主防里的申请进程内存是什么意思

申请的是自己的进程内存还是别的进程的内存

显示全部楼层 · 发表于 2012-7-14 00:18:23

最好给个图

显示全部楼层 · 发表于 2012-7-14 00:45:19

本帖最后由九尾野狐于 2012-7-14 00:46 编辑

hwl573452046 发表于 2012-7-14 00:18
最好给个图

里面的申请进程内存

显示全部楼层 · 发表于 2012-7-14 00:55:48

病毒地运行是需要载入内存的，因此，申请进程内存，其是指病毒自己的进程。

显示全部楼层 · 发表于 2012-7-14 00:58:16

本帖最后由九尾野狐于 2012-7-14 00:59 编辑

意思是程序运行的时候申请内存会拦截？运行完成后再申请内存还会不会拦截？

显示全部楼层 · 发表于 2012-7-14 12:20:59

用论坛回复，难怪没收到消息。
呃，是你理解的第一种，病毒都运行了，何来再申请内存。
主防是一种预防手段

显示全部楼层 · 发表于 2012-7-14 13:44:38

zjb0923 发表于 2012-7-14 12:20
用论坛回复，难怪没收到消息。
呃，是你理解的第一种，病毒都运行了，何来再申请内存。
主防是一种预防手 ...

照你的意思

只能针对程序本身

不针对子进程？

显示全部楼层 · 发表于 2012-7-14 19:35:10

sanhu35 发表于 2012-7-14 13:44
照你的意思

只能针对程序本身

呃，我不敢肯定地说。
不过咱们一般都锁死第一道。没遇到过这类样本。wsn110来具体解答下吧~

显示全部楼层 · 发表于 2012-7-15 12:21:22

zjb0923 发表于 2012-7-14 19:35
呃，我不敢肯定地说。
不过咱们一般都锁死第一道。没遇到过这类样本。wsn110来具体解答下吧~

一般来说不应该是open对方进程后在对方进程创建病毒线程然后申请内存空间吧病毒加载进去么。。

怎么会是自己进程的申请呢难道自己malloc一下就是被拦截的？

显示全部楼层 · 发表于 2012-7-15 13:04:01

zhq445078388 发表于 2012-7-15 12:21
一般来说不应该是open对方进程后在对方进程创建病毒线程然后申请内存空间吧病毒加载进去么。。

怎么 ...

你觉得江民KV的主防性能怎样？

[江民] 主防里的申请进程内存是什么意思