FS的网页防护技术也是BD的。

显示全部楼层 · 发表于 2014-1-23 19:09:59

流量扫描。

见此帖，我懒，不想多说，自己看。

http://bbs.kafan.cn/thread-1681399-1-1.html

显示全部楼层 · 发表于 2014-1-23 20:15:10

本地监控：系统内核调用数据 --> 本地监控--> 系统
网页防护：来自网络的数据 --> 网页防护代{过}{滤}理服务器a --> 浏览器 --> 系统
从上面的流程可以看到，处于网络通信流状态的数据
1、先会被网页监控扫描一遍，
2、然后该数据会再以系统里的文件的形式被本地监控扫描。
有的网马可以通过程序漏洞绕过步骤2直接进入系统，网页防护存在的意义便在于此。

我也是外面看到的，转过来

显示全部楼层 · 发表于 2014-1-23 19:22:15

难道不是实时监控杀的？

显示全部楼层 · 发表于 2014-1-23 19:28:30

蓝核发表于 2014-1-23 19:22
难道不是实时监控杀的？

如果你这么说，那我就更惊讶了。

本地引擎参与网页元素扫描难道不算网页防护？

显示全部楼层 · 发表于 2014-1-23 19:30:07

yiren 发表于 2014-1-23 19:28
如果你这么说，那我就更惊讶了。

本地引擎参与网页元素扫描难道不算网页防护？

不算啊……这个不就是浏览器先把所有代码拖到本地在用引擎渲染组合么所以对于大部分杀软来说有没有所谓的网页防护其实没有多少区别除非是有单独的钓鱼库漏洞库

显示全部楼层 · 发表于 2014-1-23 19:33:29

蓝核发表于 2014-1-23 19:22
难道不是实时监控杀的？

显示全部楼层 · 发表于 2014-1-23 19:35:25

蓝核发表于 2014-1-23 19:30
不算啊……这个不就是浏览器先把所有代码拖到本地在用引擎渲染组合么所以对于大部分杀软来说有没有所谓 ...

给出的截图里面清楚地标注是网络流量扫描。照你这么说，卡巴，小红伞，avast，eset单独开发网页防护组件是不是吃撑了闲的？

显示全部楼层 · 发表于 2014-1-23 20:01:32

yiren 发表于 2014-1-23 19:35
给出的截图里面清楚地标注是网络流量扫描。照你这么说，卡巴，小红伞，avast，eset单独开发网页防护组件是 ...

相对减轻监控压力……加上恶意网址库比如钓鱼漏洞啥的

显示全部楼层 · 发表于 2014-1-23 21:19:36

流量扫描当然也是用本地查杀引擎，不管哪个杀软都是一样的。

显示全部楼层 · 发表于 2014-1-23 21:21:21

leonfg 发表于 2014-1-23 21:19
流量扫描当然也是用本地查杀引擎，不管哪个杀软都是一样的。

这才是正解

[讨论] FS的网页防护技术也是BD的。

评分

本帖子中包含更多资源