【承诺帖之一】驭龙的困惑，迷雾重重的Norton驱动技术，我已困惑N年

显示全部楼层 · 发表于 2013-12-25 16:43:39

本帖最后由驭龙于 2013-12-25 16:47 编辑

myzuzong 发表于 2013-12-25 16:40
显然是某种意外情况，而不大可能是某种“功能”，毕竟sys注入单个进程是没有意义的。

这个，我也赞同，因为驱动注入常规进程没有太大的意义，因为没有DLL接口，很显然无法产生功能效果，我只是好奇我这个图的形成原因，哈

显示全部楼层 · 发表于 2013-12-25 21:04:26

这样是不是能说明诺顿的驱动拦截技术，厉害？

显示全部楼层 · 发表于 2013-12-25 22:13:23

完全没有意义吧，其实单说诺顿，防御还是挺不错的

显示全部楼层 · 发表于 2013-12-25 22:57:19

itcql 发表于 2013-12-25 21:04
这样是不是能说明诺顿的驱动拦截技术，厉害？

现在国外的驱动貌似不如国内几家了！国外对驱动似乎不是很重视！

显示全部楼层 · 发表于 2013-12-26 08:47:13

消停发表于 2013-12-25 22:57
现在国外的驱动貌似不如国内几家了！国外对驱动似乎不是很重视！

千万不要这样说,目前情况是,除了微点采用特殊的驱动机制以外,国内大多数的驱动技术,还是通用的File System Filter技术,这种技术都是通用技术,国内的如何超越国外,不可能的,当然360还有特殊的hook钩子技术

显示全部楼层 · 发表于 2013-12-26 08:54:08

312343186 发表于 2013-12-25 22:13
完全没有意义吧，其实单说诺顿，防御还是挺不错的

这个我不是说它的效果，我只是想不明白这种情况是如何在自然情况下产生，毕竟正常情况下驱动应该不可能注入常规进程中

显示全部楼层 · 发表于 2013-12-26 11:29:50

驭龙发表于 2013-12-26 08:47
千万不要这样说,目前情况是,除了微点采用特殊的驱动机制以外,国内大多数的驱动技术,还是通用的File Syste ...

那到底国外比国内强在哪= =

显示全部楼层 · 发表于 2013-12-26 12:35:45

尘梦幽然发表于 2013-12-26 11:29
那到底国外比国内强在哪= =

难道你们真的不知驱动的秘密？告诉你最简单的方法区别，去看看国内驱动的大小，再看看国外的驱动大小，显而易见的事情，这是表面的，内部是代码和功能的区别

显示全部楼层 · 发表于 2013-12-26 12:41:05

驭龙发表于 2013-12-26 12:35
难道你们真的不知驱动的秘密？告诉你最简单的方法区别，去看看国内驱动的大小，再看看国外的驱动大小，显 ...

驱动大小？老大，跟你学一下，那就是说诺顿的驱动特厉害了？
那我坚定地用SEP12，很哈

显示全部楼层 · 发表于 2013-12-26 12:43:25

高中杰发表于 2013-12-26 12:41
驱动大小？老大，跟你学一下，那就是说诺顿的驱动特厉害了？
那我坚定地用SEP12，很哈

是的,诺顿的驱动防御点非常丰富,而且连AV的查杀引擎都驱动化了,其他我就不多说了

[讨论] 【承诺帖之一】驭龙的困惑，迷雾重重的Norton驱动技术，我已困惑N年