小红伞有实时防护rootkits功能吗？

biange200

驭龙 发表于 2015-1-29 18:25
很多的，如DrWeb Kaspersky MSE ESET Symantec TrendMicro （只是举例，实际上还有很多没有说） 等等都有 ...

你列举的都是驱动级的吗
Eset是唯一在国内 本土化好 流畅度 查杀和防御都均衡的国外软件了
不知道是不是我在沿海地区 那个防火墙过滤的厉害 经常导致我更新失败或是缓慢 我还是电信网络 照样 唉

驭龙

biange200 发表于 2015-2-1 19:51
你列举的都是驱动级的吗
Eset是唯一在国内 本土化好 流畅度 查杀和防御都均衡的国外软件了
不知道是不 ...

驱动级的Rootkits防御和对抗很多，DrWeb MSE Symantec 等（只是举例，实际上还有很多没有说） ，其中卡巴我不能确定是什么，是比较特殊的Rootkits对抗技术

本人奶王

有的，看设置里

tanshi1990

本人奶王 发表于 2015-2-2 16:09
有的，看设置里

我放弃小红伞了，转投gdata。小红伞的扫描总是崩溃，让我很无语

tanshi1990

本人奶王 发表于 2015-2-2 16:09
有的，看设置里

我放弃小红伞了，转投gdata。小红伞的扫描总是崩溃，让我很无语

fish

驭龙 发表于 2015-1-29 16:11
我咋觉得只是扫描有？

Avira不是驱动级的反Rootkits，当然如果说实时监控的话，还是能杀一些死Rootkits ...

Avira Driver for RootKit Detection的avipbb.sys
不懂~这个驱动不是驱动级？你的意思是红伞防不到ring0？比如这个测试吗？
http://bbs.kafan.cn/thread-390791-1-1.html

fish

http://bbs.kafan.cn/thread-777417-1-1.html @accordion  伞的驱动是ring0 ？上面56楼的链接ring0测试第一个就挂了。不懂~~~继续请教。。。

驭龙

fish 发表于 2015-2-10 11:42
Avira Driver for RootKit Detection的avipbb.sys
不懂~这个驱动不是驱动级？你的意思是红伞防不到ring0 ...

那个avipbb不是Rootkits的驱动吧，它是Avira基本的自我保护和部分防御功能的驱动，你试一下安装Avira的时候自定义强行取消Rootkits扫描，看看avipbb还在不在，当然我没有测试的，很少关注红伞。

或许以前的avipbb是检测Rootkits的吧，但现在我没发现，因为很少研究红伞

驭龙

fish 发表于 2015-2-10 11:55
http://bbs.kafan.cn/thread-777417-1-1.html @accordion  伞的驱动是ring0 ？上面56楼的链接ring0测试第一 ...

Avira监控模块驱动都是File System Filter技术，当然可以删除任何文件了

fish

驭龙 发表于 2015-2-10 11:58
那个avipbb不是Rootkits的驱动吧，它是Avira基本的自我保护和部分防御功能的驱动，你试一下安装Avira的时 ...

我用XP，伞只支持到今年5月，没装伞。
http://bbs.kafan.cn/thread-587097-1-1.html
autoruns报告有写。
+ "avipbb" "Avira's Driver for RootKit Detection" "(已验证)   Avira GmbH" "c:\windows\system32\drivers\avipbb.sys"

http://bbs.kafan.cn/thread-82985-1-1.html 这个楼主应该挺肯定。