有空进来讨论下DG4的兼容模式！

显示全部楼层 · 发表于 2012-9-25 14:23:54

再补一张图

显示全部楼层 · 发表于 2012-9-25 14:26:25

消停发表于 2012-9-25 14:22
我看了下那个dll并不会插入所有进程，不管是否开启兼容模式，不过开兼容模式与360插件清理没有冲突，关闭 ...

不插入所有的进程的话难道是有信誉云的参与对云端没有信息的才采取监控?

只是个人推测而已

显示全部楼层 · 发表于 2012-9-25 14:27:16

crystalsong08 发表于 2012-9-25 14:26
不插入所有的进程的话难道是有信誉云的参与对云端没有信息的才采取监控? 只是个人推测而已

我试了几个安全程序都没发现那个dll

显示全部楼层 · 发表于 2012-9-25 14:28:04

Thummer 发表于 2012-9-25 14:23
再补一张图

你用的是什么工具看的？

显示全部楼层 · 发表于 2012-9-25 14:28:06

消停发表于 2012-9-25 14:27
我试了几个安全程序都没发现那个dll

那就应该是了 FS的DG有云端的相应对不常见的服务器端没有信息的程序才会采取监控

显示全部楼层 · 发表于 2012-9-25 14:29:30

消停发表于 2012-9-25 14:28
你用的是什么工具看的？

ProcessHacker

显示全部楼层 · 发表于 2012-9-25 14:35:48

crystalsong08 发表于 2012-9-25 14:28
那就应该是了 FS的DG有云端的相应对不常见的服务器端没有信息的程序才会采取监控

这次抓到了，我试了一个样本，关闭兼容模式的话进程下确实会被注入一个dll，而打开则没有！而且对dg有很大影响，有这个dll选择阻止后程序虽然跑起来了，但完全无法进行下一步操作，没有的话虽然选择了阻止，但程序却可以进行下一步操作。

显示全部楼层 · 发表于 2012-9-25 14:37:45

消停发表于 2012-9-25 14:35
这次抓到了，我试了一个样本，关闭兼容模式的话进程下确实会被注入一个dll，而打开则没有！而且对dg有很大 ...

那应该就是官方闹乌龙了解释反了关闭了确实降低安全性

显示全部楼层 · 发表于 2012-9-25 14:38:18

crystalsong08 发表于 2012-9-25 14:37
那应该就是官方闹乌龙了解释反了关闭了确实降低安全性

嗯！应该就是这样了！

显示全部楼层 · 发表于 2012-9-25 14:39:39

消停发表于 2012-9-25 14:38
嗯！应该就是这样了！

此客服打分不满意不熟悉软件做出错误解释

[讨论] 有空进来讨论下DG4的兼容模式！