查看: 4026|回复: 28
收起左侧

[讨论] 请问哪款杀毒软件是以网关方式过滤病毒网站的?

[复制链接]
avbaby
发表于 2014-11-15 22:03:46 | 显示全部楼层 |阅读模式
记得趋势科技以前的版本都是在网络适配器里新建一个连接作为代{过}{滤}理,所有数据都需要通过这个网关检测,即使是在虚拟机中的数据都会被检测,感觉这种检测方式很底层很强大,请问还有哪款杀毒软件是这种机制会安装虚拟网关的呢?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
4e3c
发表于 2014-11-15 22:05:52 | 显示全部楼层
这和流量扫描有什么区别么
此外虚拟机的数据被检测只要是有流量扫描的杀软都可以,前提只要虚拟机的网络连接是NAT。
avbaby
 楼主| 发表于 2014-11-15 22:08:46 | 显示全部楼层
4e3c 发表于 2014-11-15 22:05
这和流量扫描有什么区别么
此外虚拟机的数据被检测只要是有流量扫描的杀软都可以,前提只要虚拟机的网络连 ...

趋势科技的这个虚拟网关是用来做对病毒网址拦截的,不论是否安装了趋势的浏览器插件都能弹出拦截页面,而诺顿和迈克菲如果没有装浏览器插件的话,是不会直接在浏览器中出现拦截页面的。
4e3c
发表于 2014-11-15 22:10:35 | 显示全部楼层
avbaby 发表于 2014-11-15 22:08
趋势科技的这个虚拟网关是用来做对病毒网址拦截的,不论是否安装了趋势的浏览器插件都能弹出拦截页面,而 ...

显示画面而已,超不喜欢这种方式
如果是拦截URL浏览器显示个什么页面的话,BD和ESET也是这样
avbaby
 楼主| 发表于 2014-11-15 22:30:44 | 显示全部楼层
4e3c 发表于 2014-11-15 22:10
显示画面而已,超不喜欢这种方式
如果是拦截URL浏览器显示个什么页面的话,BD和ESET也是这样

除了趋势,哪家对病毒网站的拦截敏感呢?
尘梦幽然
发表于 2014-11-15 22:33:08 | 显示全部楼层
要说这种方式的话,赛门铁克、卡巴斯基都是啊
尘梦幽然
发表于 2014-11-15 22:34:50 | 显示全部楼层
4e3c 发表于 2014-11-15 22:10
显示画面而已,超不喜欢这种方式
如果是拦截URL浏览器显示个什么页面的话,BD和ESET也是这样

不一定吧。不仅仅是拦截已知的,实际上趋势也包括网页分析引擎,有的时候新发现的网页也照样能够即刻分析、拦截并同步到趋势云
4e3c
发表于 2014-11-15 22:41:14 | 显示全部楼层
avbaby 发表于 2014-11-15 22:30
除了趋势,哪家对病毒网站的拦截敏感呢?

到毒区看下截图。。很多都是FS和红伞的截图 我的土办法
4e3c
发表于 2014-11-15 22:46:59 | 显示全部楼层
尘梦幽然 发表于 2014-11-15 22:34
不一定吧。不仅仅是拦截已知的,实际上趋势也包括网页分析引擎,有的时候新发现的网页也照样能够即刻分析 ...

我的意思不是指趋势没有脚本防护而是单靠URL拉黑,而是指LZ提到趋势有依靠网址拦截,并在浏览器显示已拦截画面。
我看到上面LZ提到的重点貌似是--显示拦截画面。其实在我的印象里,很多杀软在触发URL拉黑时都是显示这个拦截页面。
avbaby
 楼主| 发表于 2014-11-15 22:57:18 | 显示全部楼层
尘梦幽然 发表于 2014-11-15 22:33
要说这种方式的话,赛门铁克、卡巴斯基都是啊

诺顿的必须是安装了他的浏览器插件后才会在浏览器显示拦截页面,如果没装他的插件,那么只会在右下角弹出小窗口显示已拦截xxx攻击之类的。卡巴没试过。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-20 13:30 , Processed in 0.127781 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表