查看: 2952|回复: 15
收起左侧

[求助] linkscanner的漏洞拦截是针对内核还是浏览器呢?

[复制链接]
幻光之蝶
发表于 2014-8-16 12:19:00 | 显示全部楼层 |阅读模式
linkscanner是一个通过漏洞拦截来防网马的,以谷歌来说,他支持谷歌浏览器,那其他使用谷歌内核的浏览器呢?比如360极速,猎豹之类的。另外还请大家科普下,浏览器的漏洞一般都是指内核出现问题么,还是其他的又会有漏洞出现?
九尾野狐
头像被屏蔽
发表于 2014-8-16 12:30:57 | 显示全部楼层
记得好像是流量过滤的
656635525
发表于 2014-8-16 12:39:35 | 显示全部楼层
Surf-Shield支持所有浏览器
幻光之蝶
 楼主| 发表于 2014-8-16 14:02:37 | 显示全部楼层
656635525 发表于 2014-8-16 12:39
Surf-Shield支持所有浏览器

那他的原理是什么?收集全球所有浏览器的漏洞??
幻光之蝶
 楼主| 发表于 2014-8-16 14:03:23 | 显示全部楼层
九尾野狐 发表于 2014-8-16 12:30
记得好像是流量过滤的

很明显不是,LS是基于漏洞库,通过漏洞拦截来防网马的。
656635525
发表于 2014-8-16 14:13:23 | 显示全部楼层
网页代码中的各种漏洞吧http://bbs.kafan.cn/thread-895786-1-1.html
九尾野狐
头像被屏蔽
发表于 2014-8-16 14:19:38 | 显示全部楼层
幻光之蝶 发表于 2014-8-16 14:03
很明显不是,LS是基于漏洞库,通过漏洞拦截来防网马的。

因为是流量 所以全部浏览器都支持
656635525
发表于 2014-8-16 14:40:08 | 显示全部楼层
九尾野狐 发表于 2014-8-16 14:19
因为是流量 所以全部浏览器都支持

你想多了
tomochan
发表于 2014-8-16 14:43:53 | 显示全部楼层
linkscanner是插件,不支持所有浏览器,类似于诺顿IPS
Surf-Shield(IS版)实现是通过流量扫描,支持所有浏览器,类似于诺顿,小a,GD等的流量扫描网页保护,主要通过病毒库拦截
656635525
发表于 2014-8-16 16:18:11 | 显示全部楼层
本帖最后由 656635525 于 2014-8-16 16:24 编辑

是不是流量扫描 在样本下载前拦截就是流量扫描。。。
2011之前的LinkScanner同时拥有Search-Shield(现在单独拿出来作为插件安装只支持固定的几个搜索引擎传说中的拉黑大法对搜索结果进行评级)&Surf-Shield
所以不能把LinkScanner当成一个插件。 通过卸载AVG的时候发现提示保留LinkScanner 确定安装以后AVG去除了其他组件并没有发现会安装Search-Shield插件

这就是LinkScanner

点进去看
详细信息那里写的很清楚(LS并不包括online shield)
流量扫描能在病毒下载前拦截 但是Surf-Shield只拦截漏洞利用网站 这就是为什么
免费版发现网页病毒的都是Resident Shield
比如http://explabs.com/test/ 进去以后点击run the test
只有Surf-Shield能拦截但是详细信息的识别者却写的是online shield
可笑的是我根本没安装

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-19 22:52 , Processed in 0.135062 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表