wd占用并不低

z2009

驭龙 发表于 2015-6-20 12:51
非也，AVG的某DLL会注入很多进程，只是你没发现而已，至于监控级别，虽然不弱，可并不全面

我想基本上所有杀软都会注入系统进程的，否则浮于表面的没啥作为的
监控级别，我感觉足够了，就算有毒，执行了也会被扫出，扫不出的，被监控了也无效

驭龙

z2009 发表于 2015-6-20 13:01
我想基本上所有杀软都会注入系统进程的，否则浮于表面的没啥作为的
监控级别，我感觉足够了，就算有毒， ...

并非如此，不是所有杀软都注入，WD之所以让你觉得占用大，就是因为它没有注入其他进程

ELOHIM

驭龙 发表于 2015-6-20 13:05
并非如此，不是所有杀软都注入，WD之所以让你觉得占用大，就是因为它没有注入其他进程

不注入的杀软是不是好杀软？
扒开别人内裤看看，是不是有私藏物品是不是安全行为？
如果，WD注入其他dll，查杀率大增，引起一片恐慌，微软是不是又要花钱？
不注入的话，怎么得知其他文件的安全与否呢？

驭龙

ELOHIM 发表于 2015-6-20 13:13
不注入的杀软是不是好杀软？
扒开别人内裤看看，是不是有私藏物品是不是安全行为？
如果，WD注入其他dl ...

注入虽然有很好的行为监控效果，可实际上会造成软件不稳定，不注入的话，利用R3和R0的通讯能力，也可以达到监控效果，而且微软新提供的ETW技术，就可以让杀毒软件拥有监控内核的效果，而且不需要Hook，就可以实现的功能，稳定性相当不错，过年的时候微软的MA引擎就已经有这个功能了。
http://bbs.kafan.cn/thread-1810738-1-1.html

z2009

驭龙 发表于 2015-6-20 13:05
并非如此，不是所有杀软都注入，WD之所以让你觉得占用大，就是因为它没有注入其他进程

它不敢注入，再说了，微软本身的东西，就算注入了也是操作系统的一部分，没人看得出来的

驭龙

z2009 发表于 2015-6-20 13:23
它不敢注入，再说了，微软本身的东西，就算注入了也是操作系统的一部分，没人看得出来的

你这样说，那我就没必要说什么了（注入是很容易确认的），你去看看Avira有注入吗？，Kaspersky有注入吗？不要说它们不够强

z2009

驭龙 发表于 2015-6-20 13:26
你这样说，那我就没必要说什么了（注入是很容易确认的），你去看看Avira有注入吗？，Kaspersky有注入吗？ ...

一定有

ELOHIM

驭龙 发表于 2015-6-20 13:19
注入虽然有很好的行为监控效果，可实际上会造成软件不稳定，不注入的话，利用R3和R0的通讯能力，也可以达 ...

看来还有比扒内裤更好的监控方式。而且更加健康，更加文明。

驭龙

z2009 发表于 2015-6-20 13:27
一定有

恕我直言，请拿出它们注入其他进程的证据，你不要为了AVG而否定他人，好吗？

驭龙

ELOHIM 发表于 2015-6-20 13:28
看来还有比扒内裤更好的监控方式。而且更加健康，更加文明。

我先闪了，不然我控制不住自己的情绪，下次再聊