专贴讨论

一个笨鸟

悟心之道 发表于 2013-6-14 18:36
嘿嘿，微软可没理由测试，
不过确实有义务
在补丁正式发而前按那什么联盟协议，将主要信息知会一些成员 ...

金山在MAPP中。。。。。

yjwfdc

jefffire 发表于 2013-6-13 12:31
那位说360，Q管，卡巴斯基蓝屏的谢新官人，请给dump。

反正我这里用金山系的那个驱动导致蓝屏是可以稳定 ...

点指兵兵,点指贼贼，一点中你，怎去躲？
系统内核修改,没有万能不蓝的挂钩方法吧?
不懂,只是推理所得.
高手来科普一下我说得对不对。

jefffire

yjwfdc 发表于 2013-6-15 00:01
点指兵兵,点指贼贼，一点中你，怎去躲？
系统内核修改,没有万能不蓝的挂钩方法吧?
不懂,只是推理所得.
...

给你科普科普。怎么躲？好躲的很。几行代码就搞定。Q管家，百度国外也挂在差不多的地方，但是QQ管家有特征匹配，匹配不上就换SSDT hook。百度国内也有精准特征，匹配不上就放弃。 只有金山毫无安全意识，看一下windows大版本号就暴力挂钩。 不点你点谁啊，活该。

yjwfdc

jefffire 发表于 2013-6-15 21:57
给你科普科普。怎么躲？好躲的很。几行代码就搞定。Q管家，百度国外也挂在差不多的地方，但是QQ管家有特 ...

如果特征对上了，而实际代码不同呢？结果也是一样蓝。那要怪谁？那是不是要求全文对比呢？

jefffire

yjwfdc 发表于 2013-6-15 22:29
如果特征对上了，而实际代码不同呢？结果也是一样蓝。那要怪谁？那是不是要求全文对比呢？

1 哈希算法
2 全文对比

怎么样了

jefffire 发表于 2013-6-15 21:57
给你科普科普。怎么躲？好躲的很。几行代码就搞定。Q管家，百度国外也挂在差不多的地方，但是QQ管家有特 ...

哈      简单明了

爱毒霸论坛的那位版主，还有所有此区的认为一个巴掌拍不响的粉丝们，出来走两步吧

yjwfdc

jefffire 发表于 2013-6-15 22:33
1 哈希算法
2 全文对比

效率呢？

jefffire

yjwfdc 发表于 2013-6-15 22:36
效率呢？

挂钩部分总共没几个代码。而且只匹配一次，又不反复运算。

yjwfdc

jefffire 发表于 2013-6-15 22:39
挂钩部分总共没几个代码。而且只匹配一次，又不反复运算。

这么容易,应该很多安软都会全文对比了吧?举例几个如何?

yjwfdc

怎么样了 发表于 2013-6-15 22:34
哈      简单明了

爱毒霸论坛的那位版主，还有所有此区的认为一个巴掌拍不响的粉丝们，出来走两步吧

确实是一个巴掌拍不响,如果微软不修改内核,也就不会出这事,如果微软在装有金山毒霸的电脑测试过这个补丁,也不会出事,如果金山先得到这个补丁,在装有金山毒霸的电脑测试过这人补丁,也不会出这事.如果其它安全软件公司预先测试这个补丁时,发现了这个冲突,也应该通报一下.