国内杀软自我保护大PK之（二）——SSDT-HOOK篇

xyllryan

这位老兄也太搞笑了，都找到原贴地址了，你也先看清楚两篇帖子的作者再说话啊～BS～

hanghang702

微点是不错~~~~~~~~~~~~

野马

受这次健美比赛的影响，微点也跟了一下潮流

现在微点已经不让狙剑、冰刃去结束自己的进程了！

但是保留了让任务管理器来管理自己的功能，方便用户管理！

[ 本帖最后由 野马 于 2008-1-25 20:38 编辑 ]

cbz107

费尔目前只对进程进行保护，还没有加入对自身文件进行保护的功能，但这并非BUG。现在除非是人为故意删除它，至今还没有病毒对费尔进行这种破坏。只要登录用户有足够的管理员权限，随意删除安装目录中的文件是应该被允许的，如果造成软件无法运行也很正常，对于许多软件来说都是如此。防毒软件自我保护只是近期才兴起的，但不可一下子认为这种保护就是必须的了，甚至说成“标准”，更不能认为没有这种保护的软件是不行的。一些软件增加强度自我保护多是受于病毒的压力被迫无奈，说白了是没有办法才这样的，费尔目前的自我保护之所以还没有如此谨慎，主要是因为来自这方面的病毒威胁非常小。而且即使提供较强的保护仍然有数之不尽的方法突破，要删除费尔的文件让其不能运行，还不如删除windows目录的一个核心文件来得简单直接，这样可以让整个电脑都无法启动。所以这方面并不是根本解决之道，即使以后有针对费尔的病毒，费尔病毒库和动态防御会在第一时间查杀，不会有破坏机会。

虽然如此，自我保护机制我们也会在以后根据实际的威胁情况考虑逐渐增强。谢谢。

linr

怎么看出表现得最好的是微点呢？嘻嘻。。。

godhua

看了楼主的测评，江民一直好像走在技术的最前列，不过稳定性一直不是很好，是不是新技术用了太多造成的？

qyb179

而且即使提供较强的保护仍然有数之不尽的方法突破，要删除费尔的文件让其不能运行，还不如删除windows目录的一个核心文件来得简单直接，这样可以让整个电脑都无法启动。

电脑都无法启动，如果是木马,那如何盗别人的帐号,密码?

nonlinear

原帖由 moonsilver 于 2008-1-7 23:24 发表
学习了

x星很好吗 ，你好贱

ccxc

好  支持了  这个测试让我认识到了自己的选择是正确的

白衣方振眉

学习了，杀软的自我保护越来越重要了.