#我画你猜#百度杀毒Beta3（黎明之光版）即将上线

显示全部楼层 · 发表于 2013-5-30 21:21:52

dl123100 发表于 2013-5-30 21:10
ring3的人之前完全没做过桌面安全相关的开发，主要是主防驱动32位那块只有一个人在开发，之前虽然一直做安 ...

能否科普一下ring3拦截点有哪些，或者说比如病毒的哪些行为需要涉及ring3

显示全部楼层 · 发表于 2013-5-30 21:27:05

Flameocean 发表于 2013-5-30 21:21
能否科普一下ring3拦截点有哪些，或者说比如病毒的哪些行为需要涉及ring3

他们的框架要求Ring3提供驱动下的匹配规则，所有拦截到的可疑行为都必须先转给Ring3判断后再决定是否处理，Ring3目前只有调用查杀引擎、云和弹窗。

显示全部楼层 · 发表于 2013-5-30 22:12:37

dl123100 发表于 2013-5-30 21:27
他们的框架要求Ring3提供驱动下的匹配规则，所有拦截到的可疑行为都必须先转给Ring3判断后再决定是否处理 ...

感谢DL牛科普

显示全部楼层 · 发表于 2013-5-30 22:17:03

dl123100 发表于 2013-5-30 21:27
他们的框架要求Ring3提供驱动下的匹配规则，所有拦截到的可疑行为都必须先转给Ring3判断后再决定是否处理 ...

经过你这么一说，我脑海中浮现一句话！
他们真是瞎折腾

显示全部楼层 · 发表于 2013-5-30 22:24:21

CiInitialize 发表于 2013-5-30 18:57
一看就知道只是界面的无聊改进，与其花时间搞这种活动，还不如花点功夫把杀毒稍微做得比初学者好一点

略犀利

显示全部楼层 · 发表于 2013-5-31 08:07:53

dl123100 发表于 2013-5-30 21:10
ring3的人之前完全没做过桌面安全相关的开发，主要是主防驱动32位那块只有一个人在开发，之前虽然一直做安 ...

不要再揭露了，要不没人敢用了

显示全部楼层 · 发表于 2013-5-31 11:15:40

dl123100 发表于 2013-5-30 20:09
等着小黑去wooyun报BDsdKit.sys的本地提权漏洞

小黑是谁，看到了很多次了

显示全部楼层 · 发表于 2013-5-31 13:52:40

dl123100 发表于 2013-5-30 20:09
等着小黑去wooyun报BDsdKit.sys的本地提权漏洞

都没人用啊提个什么劲权。

显示全部楼层 · 发表于 2013-5-31 13:55:14

Flameocean 发表于 2013-5-31 11:15
小黑是谁，看到了很多次了

目测“黑客”……

显示全部楼层 · 发表于 2013-6-1 16:07:07

其实很期待百度杀毒，就冲着卡巴引擎，但百度的客户端软件实在让人害怕，以前的阴影就不说了，前几天突然想看看百度是否有所改观，就试用了下百度视频PC端，各种自启动不说，卸载后居然还残留两个服务和奇艺插件的文件夹

，我真是不敢用百度的软件了

[分享] #我画你猜#百度杀毒Beta3（黎明之光版）即将上线