求有Anti-Rootkit实时监控的杀软

显示全部楼层 · 发表于 2014-9-29 16:01:52

如果是实时的话卡不死你

显示全部楼层 · 发表于 2014-9-29 16:04:30

Humhook 发表于 2014-9-29 16:01
如果是实时的话卡不死你

你认为ESET和Norton 、Microsoft都很卡么？

显示全部楼层 · 发表于 2014-9-29 17:14:24

驭龙发表于 2014-9-29 16:04
你认为ESET和Norton 、Microsoft都很卡么？

你说的那3个是应用级rootkit检测还是内核级的

显示全部楼层 · 发表于 2014-9-29 17:18:19

本帖最后由驭龙于 2014-9-29 18:17 编辑

Humhook 发表于 2014-9-29 17:14
你说的那3个是应用级rootkit检测还是内核级的

ESET不知道，Norton的是驱动级的，就是不知是不是RING0，而Microsoft的是内核级的

另外好像应用层防不了Rootkits

显示全部楼层 · 发表于 2014-9-29 17:25:28

实时监控报DAEMON Tools的SPTD.SYS，是不是就算有rootkit检测？

显示全部楼层 · 发表于 2014-9-29 17:25:56

驭龙发表于 2014-9-29 17:18
ESET不知道，Norton的是驱动级的，就是不知是不是RING0，而Microsoft的是内核级的

norton有windows部分源码和windows自己的就不用说了

其他的…… 说多了都是泪

显示全部楼层 · 发表于 2014-9-29 17:30:45

Humhook 发表于 2014-9-29 17:25
norton有windows部分源码和windows自己的就不用说了

其他的…… 说多了都是泪

其实国产也有驱动级的Anti Rootkits监控（就是不知是不是R0），而且流畅性非常好

显示全部楼层 · 发表于 2014-9-29 20:50:45

很多杀软没这功能，而安装第三方杀软会自动禁用WD，于是如果装个没Anti-Rootkit实时监控的杀软，反而削弱保护？

显示全部楼层 · 发表于 2014-9-29 20:54:40

驭龙发表于 2014-9-29 12:17
这个可真的不行，我没发现Avira有实时监控AntiRootkits的功能

那rootkit-protection这个模块到底是什么时候起作用的，突然感觉背后一凉。

显示全部楼层 · 发表于 2014-9-29 20:55:53

coolcfan 发表于 2014-9-29 20:50
很多杀软没这功能，而安装第三方杀软会自动禁用WD，于是如果装个没Anti-Rootkit实时监控的杀软，反而削弱保 ...

这个……，我记得之前有一个帖子发一个测comodo的工具，好像安装某款安软以后，得分没有Windows 8.X默认高。

只可惜WD的功能有限，而且是基础保护，所以还是选择全功能的安软比较好

[求助] 求有Anti-Rootkit实时监控的杀软