收集vse在新平台(windows10 tp)的各种bug和不兼容情况。

显示全部楼层 · 发表于 2014-10-3 18:03:13

本帖最后由驭龙于 2014-10-3 18:26 编辑

清道夫900 发表于 2014-10-3 17:40
LS又吵起来了，。。。。。哎。。。。。。。真没办法///////

没有吵，就事论事而已。

个人版已经添加实时监控Rootkits的模块和功能，当然如果是死的Rootkits，全天下的安软实时监控都能杀，可活的Rootkits就不好玩了。

显示全部楼层 · 发表于 2014-10-3 18:06:27

驭龙发表于 2014-10-3 18:03
没有吵，就事论事而已。

如果GTI真的无敌，个人版就添加实时监控Rootkits的模块和功能，当然如果是死 ...

对rootkits技术真心不太了解，一般不都是引擎实时扫描监控吗？引擎靠特征码+云码，难道没有漏吗？

显示全部楼层 · 发表于 2014-10-3 18:17:07

本帖最后由驭龙于 2014-10-3 18:27 编辑

清道夫900 发表于 2014-10-3 18:06
对rootkits技术真心不太了解，一般不都是引擎实时扫描监控吗？引擎靠特征码+云码，难道没有漏吗？

活着的Rootkits通过修改系统内核自我隐身，而且拥有非常高的权限，因此正常手段很难发现，有的特别Rootkits仅存在于内存，这也是为什么没有实时监控Rootkits的安软都有手动扫描Rootkits的原因，需要特殊检测手段才能发现隐藏于系统中的Rootkits，大多数Rootkits是利用漏洞实现入侵的，由于Rootkits权限很强大，所以McAfee才有硬件级的DeepSAFE技术，因为DeepSAFE的权限超越了系统，删除活的Rootkits很容易

显示全部楼层 · 发表于 2014-10-3 18:19:02

驭龙发表于 2014-10-3 18:17
活着的Rootkits通过修改系统内核自我隐身，而且拥有非常高的权限，因此正常手段很难发现，有时候仅存在于 ...

RK难清楚，这个我知道，08年那会机子用瑞星监控到RK，但是清楚不掉。。。

deepsafe 难道是硬件级别？

显示全部楼层 · 发表于 2014-10-3 18:24:15

清道夫900 发表于 2014-10-3 18:19
RK难清楚，这个我知道，08年那会机子用瑞星监控到RK，但是清楚不掉。。。

deepsafe 难道是硬件级别？

DeepSAFE技术，是目前最强的反Rootkits技术之一，硬件虚拟化等级，比Windows 系统等级还高，是需要Intel智能处理器才能使用的硬件级强悍技术，只是McAfee Deep Defender更新有一点慢

显示全部楼层 · 发表于 2014-10-3 18:53:26

驭龙发表于 2014-10-3 18:24
DeepSAFE技术，是目前最强的反Rootkits技术之一，硬件虚拟化等级，比Windows 系统等级还高，是需要Intel ...

到现在还不支持win8.1 硬伤啊哎。。。

显示全部楼层 · 发表于 2014-10-3 18:55:43

清道夫900 发表于 2014-10-3 18:53
到现在还不支持win8.1 硬伤啊哎。。。

是啊，我也在等MDD呢，只是到现在没有出，等吧

显示全部楼层 · 发表于 2014-10-3 18:57:02

驭龙发表于 2014-10-3 18:55
是啊，我也在等MDD呢，只是到现在没有出，等吧

RK一般不常见吧，尤其那种国宝级的RK，一般人，我觉得，是享受不到的。

所以，防御些木马啊，蠕虫 VSE足够啦。

显示全部楼层 · 发表于 2014-10-3 19:02:27

本帖最后由驭龙于 2014-10-3 19:03 编辑

清道夫900 发表于 2014-10-3 18:57
RK一般不常见吧，尤其那种国宝级的RK，一般人，我觉得，是享受不到的。

所以，防御些木马啊，蠕虫 VS ...

其实现在的网络环境已经比几年前好太多了，中毒都不容易，更不要说强大的Rootkits了，不过安全软件这东西就是有备无患，实际上随便选一个安软就可以了（当然习惯也很重要），毕竟现在环境好很多了

显示全部楼层 · 发表于 2014-10-3 19:03:35

驭龙发表于 2014-10-3 19:02
其实现在的网络环境已经比几年前好太多了，中毒的不容易，更不要说强大的Rootkits了，不过安全软件这东西 ...

嗯嗯，就是玩一个心理安慰。

[讨论] 收集vse在新平台(windows10 tp)的各种bug和不兼容情况。

评分