谁能解释下360金山和Q管这种国产杀软的网页防护原理

显示全部楼层 · 发表于 2013-12-23 12:43:20

一直是使用卡巴斯基的，以前上H网，那网站一直没有问题，然后某天卡巴报有木马，过几天再上又没有问题了，似乎是卡巴的引擎扫描流量的结果？
今天高中老同学和我聊天说他裸奔Q管，他也没有中毒的事情发生。比较好奇这些国内杀软是如何预防那些突然被挂马的正常网站呢？难道就靠本地监控么？

显示全部楼层 · 发表于 2013-12-23 12:44:12

黑白恶意网站库

显示全部楼层 · 发表于 2013-12-23 12:50:40

Flameocean 发表于 2013-12-23 12:44
黑白恶意网站库

那岂不是永远要慢半拍的样子？以前好像看到红伞免费版的本地引擎能对通过IE浏览器上网产生的文件进行监控？（好像只能是IE）国内的杀软本地监控就这么差么。。。

显示全部楼层 · 发表于 2013-12-23 12:52:16

yx464136869 发表于 2013-12-23 12:50
那岂不是永远要慢半拍的样子？以前好像看到红伞免费版的本地引擎能对通过IE浏览器上网产生的文件进行监控 ...

小红伞那个貌似是检测的JS和漏洞之类的，其实本质上小红伞那个还是依靠监控来处理的

显示全部楼层 · 发表于 2013-12-23 13:03:35

url防护来自: Android客户端

显示全部楼层 · 发表于 2013-12-23 13:06:30

国内的好像是依靠网址的库存，来弄的，上面没有的或者监控没反应的，那它就当作没毒了！

显示全部楼层 · 发表于 2013-12-23 13:59:14

我所知的是，都靠防挂马模块执行的！

显示全部楼层 · 发表于 2013-12-23 14:46:29

貌似是靠黑白名单和流量扫描，谁知道呢，国内噱头颇多。

显示全部楼层 · 发表于 2013-12-23 14:58:12

恶意网址库的。。。

显示全部楼层 · 发表于 2013-12-23 15:32:32

据说靠的是对网址的识别

[求助] 谁能解释下360金山和Q管这种国产杀软的网页防护原理