360其实是没有主动防御的

显示全部楼层 · 发表于 2014-12-28 10:26:46

我也是醉了……主动防御又不是单单的行为判断，拦截，具体可以参照一下微点的原理图，是很复杂的一个流程。

显示全部楼层 · 发表于 2014-12-28 10:49:41

HIPS 是啥

显示全部楼层 · 发表于 2014-12-28 10:55:21

本帖最后由 lll714775117 于 2014-12-28 10:58 编辑

nelajsy 发表于 2014-12-28 09:29
除了楼主，本帖其他人都没明白楼主其实是说那个"zhudongfangyu.exe"的进程没什么大用，不承担防御拦截的作 ...

单步防御难以拦截的多步防御也无法拦截，而且多步的问题是规则太严误杀太多规则太松纯属鸡肋，而且多步一旦报毒将导致文件无法使用，但单步可以阻止高危行为使文件可以继续使用，360在设置中已经说明zhudongfangyu.exe用于扫描加速文件变化监控，最后麻烦层主上个IDA的图吧，让我等小白瞻仰一下

显示全部楼层 · 发表于 2014-12-28 11:04:49

看下评论大战

显示全部楼层 · 发表于 2014-12-28 12:26:25

久仰楼主大名，如雷贯耳。所有之处，大战顿起！佩服佩服~

显示全部楼层 · 发表于 2014-12-28 12:33:42

lll714775117 发表于 2014-12-28 10:55
单步防御难以拦截的多步防御也无法拦截，而且多步的问题是规则太严误杀太多规则太松纯属鸡肋，而且多步 ...

那么问题来了，这个软件多个十几兆鸡肋进程，那个软件多个十几兆鸡肋进程，连某些输入法某些虚拟光驱某些下载工具都要多几个鸡肋进程，用户的内存条可不是天河一号拔下来的

显示全部楼层 · 发表于 2014-12-28 12:36:19

锁前留名

显示全部楼层 · 发表于 2014-12-28 12:37:02

nelajsy 发表于 2014-12-28 12:33
那么问题来了，这个软件多个十几兆鸡肋进程，那个软件多个十几兆鸡肋进程，连某些输入法某些虚拟光驱某些 ...

就算没有这个进程，要实现这个功能也需要消耗资源，无论什么方法，都需要消耗资源，除非删掉这个功能，否则就算是不已进程的方式表示也会通过其他方法加载到内存中消耗资源

显示全部楼层 · 发表于 2014-12-28 12:45:40

lll714775117 发表于 2014-12-28 12:37
就算没有这个进程，要实现这个功能也需要消耗资源，无论什么方法，都需要消耗资源，除非删掉这个功能，否 ...

所以，zhudongfangyu.exe(猪懂防御）历来是扫描党的福音，OH，万岁，十倍加速!!

显示全部楼层 · 发表于 2014-12-28 12:49:37

nelajsy 发表于 2014-12-28 12:45
所以，zhudongfangyu.exe(猪懂防御）历来是扫描党的福音，OH，万岁，十倍加速!!

具体这进程起什么作用没研究过，但应该不止扫描加速，可以找官人问问

[讨论] 360其实是没有主动防御的