什么叫白加黑木马？国内安软对此防御能力如何？

显示全部楼层 · 发表于 2013-7-4 18:18:25

本帖最后由 lx02611 于 2013-7-8 12:35 编辑

求大神科普

显示全部楼层 · 发表于 2013-7-4 18:23:06

本帖最后由 142868652 于 2013-7-4 18:30 编辑

。。我不知道说得对不对。。应该就是白exe正常调用一个黑dll来执行病毒行为

显示全部楼层 · 发表于 2013-7-4 18:24:34

显示全部楼层 · 发表于 2013-7-4 18:30:54

真小读者发表于 2013-7-4 18:24
http://www.kafan.cn/forum.php?mod=viewthread&tid=1507043
http://www.kafan.cn/forum.php?mod=viewthre ...

我就说怎么这个问题我好想看过。。

显示全部楼层 · 发表于 2013-7-4 18:33:43

真小读者发表于 2013-7-4 18:24
http://www.kafan.cn/forum.php?mod=viewthread&tid=1507043
http://www.kafan.cn/forum.php?mod=viewthre ...

这样的话主防无法识别黑dll文件因此电脑中毒既然是无法识别为什么还要让它被正常程序调用在运行呢？直接调用运行岂不更好？

显示全部楼层 · 发表于 2013-7-4 18:38:35

1。。。。白EXE+黑DLL。。。。。。。。。。。。。。。。。

2。。。。普通EXE+白衍生物。。。。。。。。。。。。。。。。。

3。。。国产杀软的表现的话。。。。为了避免口水。。。

就说微点吧。。。
1种情况微点可防部分。。。。2种情况必过微点。。。。

显示全部楼层 · 发表于 2013-7-4 18:41:11

lx02611 发表于 2013-7-4 18:33
这样的话主防无法识别黑dll文件因此电脑中毒既然是无法识别为什么还要让它被正常程序调用在运行呢？直 ...

1。。。主防无法识别的DLL文件多了去了。。。。。。

2。。。DLL文件的运行需要载体。。。。。。。。

3。。。若微点不认识的程序或者说无法识别的DLL文件都阻止运行的话。。。微点就和HIPS没什么区别了。。

显示全部楼层 · 发表于 2013-7-5 12:44:02

wqcaokeyinwq 发表于 2013-7-4 18:41
1。。。主防无法识别的DLL文件多了去了。。。。。。

2。。。DLL文件的运行需要载体。。。。。。。。

求科普HIPS是什么意思

显示全部楼层 · 发表于 2013-7-5 13:01:43

小洪发表于 2013-7-5 12:44
求科普HIPS是什么意思

显示全部楼层 · 发表于 2013-7-6 17:42:21

wqcaokeyinwq 发表于 2013-7-5 13:01
http://baike.baidu.com/view/481057.htm

您给的百科里微点就在智能HIPS类里

[其他相关] 什么叫白加黑木马？国内安软对此防御能力如何？