百度杀毒拥有卡巴引擎..那他配个主防.岂不完美。。

显示全部楼层 · 发表于 2013-4-20 18:23:41

百度国际版+百度国内版。

显示全部楼层 · 发表于 2013-4-20 18:31:59

本帖最后由 jefffire 于 2013-4-20 18:33 编辑

dyhua 发表于 2013-4-19 12:47
是全部的主防吗还是只有部分的
另外我记得用了卡巴的驱动那个就是主防的？
如果是这样那还是不是 ...

卡巴的主防分为应用程序控制和PDM两个部分，前者类似HIPS，后者是行为分析，两者实现都是依靠klif.sys这个ssdt hook驱动。
百度主防是PDM部分，应用程序控制部分显然出于易用性考虑不会有。

显示全部楼层 · 发表于 2013-4-20 18:33:00

wyj915752168 发表于 2013-4-20 18:22
可是以目前的情况来看百度那个主防好像啥事都干不了。。。

参考22L。卡巴的行为分析模块PDM，本来就不怎么样只能拦截一些动作很明显的木马病毒。

显示全部楼层 · 发表于 2013-4-20 18:33:43

就怕跟可牛一样的下场……不过既然买了2012的引擎可见花了很多钱

显示全部楼层 · 发表于 2013-4-20 18:34:55

百度还不完善吧。

显示全部楼层 · 发表于 2013-4-20 18:38:26

本帖最后由 wyj915752168 于 2013-4-20 18:40 编辑

jefffire 发表于 2013-4-20 18:33
参考22L。卡巴的行为分析模块PDM，本来就不怎么样只能拦截一些动作很明显的木马病毒。

这样啊，怪不得kafan virlist 样本一路双击都没反应
不过要说动作明显的话，直接注入或调用explorer、wscntfy、lsass，直接在注册表写入启动项的动作都不包括在内吗？这些动作我昨天发现都被百度华华丽丽地无视了

虽然貌似这几个驱动是在。。。

显示全部楼层 · 发表于 2013-4-20 18:40:57

本帖最后由 jefffire 于 2013-4-20 18:43 编辑

wyj915752168 发表于 2013-4-20 18:38
这样啊，怪不得kafan virlist 样本一路双击都没反应
不过要说动作明显的话，直接注入explorer、wscntf ...

因为这个PDM已经属于半抛弃状态了，卡巴2013已经没有了。。。。。。
另外写启动项应该拦截的呀，自保驱动是自己写的，有拦截启动项。

显示全部楼层 · 发表于 2013-4-20 18:43:21

jefffire 发表于 2013-4-20 18:40
因为这个PDM已经属于半抛弃状态了，卡巴2013已经没有了。。。。。。
另外写启动项应该拦截的呀，自保驱动 ...

当时关闭监控，开主防+自保（卡巴已经退出），结果就如下图

显示全部楼层 · 发表于 2013-4-20 18:44:25

wyj915752168 发表于 2013-4-20 18:43
当时关闭监控，开主防+自保，结果就如下图（卡巴已经退出）

。。。。。

要看主防还是用国外版吧，按照360的架构写的比国内版强多了。

显示全部楼层 · 发表于 2013-4-20 18:56:13

jefffire 发表于 2013-4-20 18:44
。。。。。
要看主防还是用国外版吧，按照360的架构写的比国内版强多了。

后面那半句话没看懂

求大神解释。。。

[讨论] 百度杀毒拥有卡巴引擎..那他配个主防.岂不完美。。