国内杀软真的不能做到“深入系统底层”？

whf20

马云波波波 发表于 2012-12-16 23:37
也不能一概而论。国产的一些杀软也能拦截系统底层攻击，如360安全卫士。你用个系统底层病毒（如鬼影、硬盘炸 ...

对已知的病毒特征，很难判断360是否真正监控到位，因为大家的文件监控都不是吃素的。主要是对未知病毒的监控。

whf20

keyoushi 发表于 2012-12-17 05:13
木有看懂LZ的意思......整天混吃等死，知识的确实是落后太多鸟~介个“深入底层”到底是神马意 ...

虽然我知道你是火星人，但也请用人类看得懂的白话来说。。

独孤无语

大漠X孤烟 发表于 2012-12-16 23:20
我也一直搞不清楚，帖子看了我还是没弄明白……不知道国内杀软具体实现的方式是什么？和国外杀软有什么区别 ...

嘛~~~30L可以去看看rootkit的科普帖，小金作者借某上网助手的例子深入浅出的描述过计算机系统

至于“新系统出来，国内外的杀软对兼容表现不一”这个问题，其实原因是多方面滴

1：应该说较早涉及安全的厂商，一般是国外的多，国内最早涉及的是谁咱也不考究，基本在改革开放后。
     以前的微软并不会认识到安全问题，仅认为他们属于一个平台，应用程序才具体管事。提供一个面向用户友好界面，面向程序猿提供便捷工具，这么一个服务而已。
     所以较早期的杀软（国外那批），干的事就多了，不仅要跟应用程序（病毒）搏杀，还得替微软擦屁股，一些在如今我们看来“踩雷区”的代码出现了。

程序猿都是懒货 ，1.0能用的话，绝不出2.0。当微软意识到安全问题，那些有“踩雷区”代码的杀软麻烦了，推到重写吧！程序猿

如今，微软给出了杀软的标准API，兼容问题早解决了，国内外都一样。

2：正因为国外杀软（早）跟微软早就一起搅基，玩着玩着就不玩杀毒，搞系统攻防了 。这也是为什么国外的防御做得好像比国内好一样（推测）。与其说是美系杀软重防，不如说是“发展到一定阶段的产物”，技术积累到一定程度都变这样！瑞星与微点的前世今生~~~

独孤无语

duanmeng1990 发表于 2012-12-17 09:29
国外杀软会购买windows的底层代码，国内的买不到

.....本帖的宣传意义啊

我的结论是：国内和国外现在站在同一起跑线，请不要戴有色眼镜看国内安全产品

是否拿到部分系统源码，只关乎到响应速度！----微软原话

独孤无语

keyoushi 发表于 2012-12-17 05:13
木有看懂LZ的意思......整天混吃等死，知识的确实是落后太多鸟~介个“深入底层”到底是神马意 ...

其实有这个帖子，其实缘于另一个帖子的言论。

左一个底层，右一个底层，然后一起在数落国内技术了估计他们也不明白“底层”是个什么东西

本帖也就是个求甚解而已

dormiveglia

这贴真欢乐

whf20

独孤无语 发表于 2012-12-17 10:20
其实有这个帖子，其实缘于另一个帖子的言论。

左一个底层，右一个底层，然后一起在数落国内技术了[:06 ...

真要求根问底，那估计要请微软或软件公司的程序猿来解说了~

独孤无语

whf20 发表于 2012-12-17 10:52
真要求根问底，那估计要请微软或软件公司的程序猿来解说了~

其实本帖目的基本达到了，有两位“数个技术点”的大神都没有质疑咱的结论。很难满足了

马云波波波

whf20 发表于 2012-12-17 09:35
对已知的病毒特征，很难判断360是否真正监控到位，因为大家的文件监控都不是吃素的。主要是对未知病毒的监 ...

360安全卫士应该是没有文件监控的，那是360杀毒的功能。在不装360杀毒的情况下，运行一些系统底层病毒，360安全卫士依然会弹出拦截对话框的。

zilei

看过，就好