为什么会有人说avg网页防护差？

zandalong

jefffire 发表于 2014-9-15 19:43
关键字 DEP AMD

那是当然。你看QQ粘虫，网购木马都是偷了就跑的，无启动项，运行后往往删除自身。但 ...

要是这个技术的话，那就早了，甚至比虚拟化技术都早。
这样的话，只要在用户下载的时候施行拦截提示，就可以了。
但是远程执行代码不需要下载到本地的话，是怎么实施的？

jefffire

zandalong 发表于 2014-9-15 19:49
我记得，EMET说白了就是给系统加“厚”，提升漏洞的利用难度。
也就是说，系统是一个房子，HIPS只是排查 ...

既是技术问题，也是系统所有权问题。
微软拥有的技术开发人员的数量和质量，不是安全厂商所能比的，而且微软还有这么多年的经验以及大量硬件厂商的支持。所以微软以外，瞎改系统的结果肯定就是各种不兼容，不稳定。

jefffire

zandalong 发表于 2014-9-15 19:52
要是这个技术的话，那就早了，甚至比虚拟化技术都早。
这样的话，只要在用户下载的时候施行拦截提示，就 ...

晕，我不是说了么，直接在内存里执行啊。

我觉得你需要好好学习学习，计算机基本原理，基本架构。不然很难沟通。

zandalong

jefffire 发表于 2014-9-15 19:56
既是技术问题，也是系统所有权问题。
微软拥有的技术开发人员的数量和质量，不是安全厂商所能比的，而且 ...

那据你观察，EMET的这种严格防护的意义大不大？或者说，有多少病毒木马可以走到EMET这关？（需要在浏览器自带防护、杀软的下载防护、主动防御、HIPS下”过五关斩六将“）

zandalong

jefffire 发表于 2014-9-15 20:01
晕，我不是说了么，直接在内存里执行啊。

我觉得你需要好好学习学习，计算机基本原理，基本架构。不然 ...

我知道在内存里直接执行。
但是它从什么途径进到内存里的？
例如：用户打开了一个可以执行恶意代码的网页？

jefffire

zandalong 发表于 2014-9-15 20:07
我知道在内存里直接执行。
但是它从什么途径进到内存里的？
例如：用户打开了一个可以执行恶意代码的 ...

途径就多了，看漏洞在哪里触发了。
你的例子就是其中之一。

zandalong

jefffire 发表于 2014-9-15 20:10
途径就多了，看漏洞在哪里触发了。
你的例子就是其中之一。

不管漏洞在哪，恶意代码来无外乎来源于”网络“。
如果每天之上特定网站，常年只用特定软件，漏洞被利用的可能微乎其微。
当然这样也不需要装什么杀软、HIPS啦
看来安全与否，本来就是一个逆命题。

jefffire

zandalong 发表于 2014-9-15 20:15
不管漏洞在哪，恶意代码来无外乎来源于”网络“。
如果每天之上特定网站，常年只用特定软件，漏洞被利 ...

那是，但是凡事总有例外。
另外，特定网站也不一定保险。谁也不保证现在卡饭是不是已经被挂上了0Day漏洞 ：）

zandalong

jefffire 发表于 2014-9-15 20:17
那是，但是凡事总有例外。
另外，特定网站也不一定保险。谁也不保证现在卡饭是不是已经被挂上了0Day漏洞 ...

恩，说到底，安全在人心中。
”心中有敌,天下皆为敌;心中无敌,无敌于天下“也就是这么个道理。
非常感谢你，受益匪浅。

allance

AVG多年没用，现在的AVG免费版不知如何