64位系统，真的会限制安软的性能发挥吗？

klinxun

wjy19800315 发表于 2014-9-5 12:23
在此引用一位饭友的原话
“64位微软内核安全加固，系统对杀软的限制比病毒更多！安软不敢破坏系统，而 ...

那种说法本身就是不科学，因为再不择手段也得通过微软的api。微软在x64的内核保护封掉了好些高危api。
再说现在的样本还是小动作的为多，就算微软不封和改api，安软厂商也不得不转变思路。

哇zz

良好的上网习惯绝对可以弥补杀软的不足了

luckykong

minjiaming 发表于 2014-9-5 12:56
我从08年开始用64位 我的魔兽世界账号已经被盗多次...，本人从来没有在除了战网以外的网站登陆过账号,  ...

这种情况，你也被盗好多次，真的该反思一下了

jefffire

klinxun 发表于 2014-9-6 03:45
那种说法本身就是不科学，因为再不择手段也得通过微软的api。微软在x64的内核保护封掉了好些高危api。
...

用微软的API是因为方便，稳定，兼容。不择手段完全可以用PatchGuard的漏洞过掉内核保护机制，然后就想干什么就干什么。商业软件显然是不能用漏洞的。

klinxun

jefffire 发表于 2014-9-6 16:50
用微软的API是因为方便，稳定，兼容。不择手段完全可以用PatchGuard的漏洞过掉内核保护机制，然后就想干 ...

不过还真的是有漏洞……
不过安软也一样大堆漏洞。只不过，捞钱比破坏系统更符合利益。

jefffire

klinxun 发表于 2014-9-6 17:02
不过还真的是有漏洞……
不过安软也一样大堆漏洞。只不过，捞钱比破坏系统更符合利益。

利用漏洞不是为了把系统搞的不能用，而是更好的达到目标，捞大钱。
另外，因为微软的API方便，稳定，兼容，所以出于成本和可行性的原因，商业软件一般都用。但微软API能干的事，不用API也一样能做到。但需要程序员从硬件层到用户层全部自己完成，难度增大，成本增高，稳定性变差，兼容性更差，作为商业性软件是不可接受的。如果是特殊用途的软件，比如木马病毒，不一定不可接受。

klinxun

jefffire 发表于 2014-9-6 17:12
利用漏洞不是为了把系统搞的不能用，而是更好的达到目标，捞大钱。
另外，因为微软的API方便，稳定， ...

目前这种情况多不？
我倒是觉得，微软越来越收紧系统，会不会让杀毒软件不得不更快往云转型？不过360那种云拉黑貌似也有弊端。
某个没落的主防就不说了……

jefffire

klinxun 发表于 2014-9-6 20:39
目前这种情况多不？
我倒是觉得，微软越来越收紧系统，会不会让杀毒软件不得不更快往云转型？不过360 ...

不是很多。这样的攻击，成本也高。

苦瓜之苦

瑞星支持64位呀，能用就用吧。。中毒再说。。

ELOHIM

为什么同样在64位平台，有的安软很好，有的很垃圾？
不是平台的问题，是技术的问题吧。