（更新bug上报最新进展）进步明显------卡巴2015RC使用感受

显示全部楼层 · 发表于 2014-5-10 14:58:51

不知道什么时候才能安心地换上2015啊，去年2014出来的时候就是换得太早了，老出毛病，现在都不敢乱换了。

显示全部楼层 · 发表于 2014-5-10 16:10:24

LZ辛苦！

显示全部楼层 · 发表于 2014-5-24 15:37:40

驭龙发表于 2014-5-8 21:11
如果是动态特征码，那必然会在Rootkits运行之际使用内核等级，删除加载中的Rootkits，不是吗？

弱弱的 ...

动态特征码还是特征码，也是匹配的文件特征，不过是把匹配时机从“静态”的硬盘部分变换到了“动态”的内存部分。

显示全部楼层 · 发表于 2014-5-24 15:54:28

jefffire 发表于 2014-5-24 15:37
动态特征码还是特征码，也是匹配的文件特征，不过是把匹配时机从“静态”的硬盘部分变换到了“动态”的内 ...

win8 x64封闭性大很多，HIPS不受影响很大？除了360有VT，其他厂商被迫加强特征码方向？

显示全部楼层 · 发表于 2014-5-26 16:44:10

jefffire 发表于 2014-5-24 15:37
动态特征码还是特征码，也是匹配的文件特征，不过是把匹配时机从“静态”的硬盘部分变换到了“动态”的内 ...

抱歉，该话题不再讨论，因为卡巴斯基拥有Anti Rootkit监控功能，并非你说的那样没有，所以不再讨论该话题

显示全部楼层 · 发表于 2014-5-27 14:00:03

驭龙发表于 2014-5-26 16:44
抱歉，该话题不再讨论，因为卡巴斯基拥有Anti Rootkit监控功能，并非你说的那样没有，所以不再讨论该话题

Anti Rootkit监控功能

分析分析这到底是什么？

显示全部楼层 · 发表于 2014-5-27 14:02:22

jefffire 发表于 2014-5-27 14:00
分析分析这到底是什么？

实际上不还是你说的那样，只不过是专门的功能，可你之前偏偏说没有这个概念

显示全部楼层 · 发表于 2014-5-27 14:05:31

驭龙发表于 2014-5-27 14:02
实际上不还是你说的那样，只不过是专门的功能，可你之前偏偏说没有这个概念

我确实不认为这算个技术性的概念。特征库加rootkit特征算anti rootkit，加木马特征算anti trojan，加virus特征算anti virus。。。。。。

显示全部楼层 · 发表于 2014-5-27 14:10:37

本帖最后由驭龙于 2014-5-27 14:12 编辑

jefffire 发表于 2014-5-27 14:05
我确实不认为这算个技术性的概念。特征库加rootkit特征算anti rootkit，加木马特征算anti trojan，加viru ...

不过，卡巴和MA等都拥有Anti Rootkits监控功能，DrWeb也有

这好像似乎是类似于监控API接口

显示全部楼层 · 发表于 2014-5-27 14:14:47

本帖最后由 jefffire 于 2014-5-27 14:15 编辑

驭龙发表于 2014-5-27 14:10
不过，卡巴和MA等都拥有Anti Rootkits监控功能，DrWeb也有

这好像似乎是类似于监控API接口

那就必然是hook或者回调。转了一圈还是回到HIPS。基本的技术，已经没什么可说的，搞来搞去就那些东西。

[新闻资讯] （更新bug上报最新进展）进步明显------卡巴2015RC使用感受