驳“ 对国内杀软的技术分析”

js228922190

zxqwe 发表于 2013-7-20 21:54
MD5查杀拦截已经过时了，MD5这种方式早已经不能继续用了。改名字也不能过。

那你对这个结果怎么解释？前后仅仅是md5不同就造成了报毒不同。
我不否认360有很多别的技术，但是至少md5简单拉黑就是他其中一种处理方式。

js228922190

至尊潮流 发表于 2013-7-20 21:29
那么你的意思那个病毒同时也过了主防和QVM？

你的意思是360无敌咯？

陌上桑

楼主是技术宅，小白来此膜拜一下

975499183

分析有毛用？用户体验是关键。。。。关键是自己信得过就行

chang1201

謝謝分享

老机子

ljnlyw 发表于 2013-7-20 20:55
据说win8有128位的 是不是真的

不知道啊，难道是为服务器量身定做？！

独孤无语

至尊潮流 发表于 2013-7-20 22:41
可我说的也只是WPS的驱动蓝屏了，后来我又说那不是自保驱动，似乎你说的一切都在离题啊。

这样跟你说好了。

1：“自保”有时候需要使用钩子去钩住系统的某个部分。
2：所谓的“自保”的目的，是使软件，或某种功能留在用户机器上面，锁屏也在此列。
3：是不是WPS没关系，有没有所谓自保没关系，只要它装了驱动就可以了。
4：我用这个例子只是说明“钩子”的危害，借而说明“自保”的风险。

请看1234点，是不是自保驱动没关系，你说是就是了，不是就不是。只要这个驱动是使用hook这个方法就可以说明这类技术的风险了。

如果还是认为我离题，去找MJ吧，让他来发大宇宙光线灭我得了。
我就不用--“你的语文老师是否早逝”--来发动口水反击。诅咒老师我真做不出来。

callmedan

楼主真是写得太好了，高人啊！

q8888

本人无观点，只是我觉得大家安全，才是真的安全。。。这就是云安全的历来吧。。。