国内杀软自我保护大PK之（二）——SSDT-HOOK篇

显示全部楼层 · 发表于 2008-1-29 16:03:55

江民和微点不错!

显示全部楼层 · 发表于 2008-1-31 19:26:51

很不错的实际测评，不过听说费尔在国内做的还是很好的，怎么这么弱？

显示全部楼层 · 发表于 2008-2-3 11:47:11

顶

这么好的帖

显示全部楼层 · 发表于 2008-2-5 16:26:06

我认为,还是杀毒能力最重要
首先,病毒要下载到机子里才能运行,才能挂掉杀软
要是杀软够强,在病毒运行之前干掉它,那么就根本不需要自我保护
但是,现在没有那个杀软能保证100%干掉病毒,所以基本的自我保护还是需要的````
就像费尔````

显示全部楼层 · 发表于 2008-2-5 17:04:48

而且即使提供较强的保护仍然有数之不尽的方法突破，要删除费尔的文件让其不能运行，还不如删除windows目录的一个核心文件来得简单直接，这样可以让整个电脑都无法启动。

这官方的话也说得很有意思，病毒自有病毒的目的，如果病毒仅仅只是为了破坏你的系统，那事情就简单了。要想杀病毒，首先要做到的还是不被杀吧。这是个很简单的道理，当然对于已经完全能识别的病毒，杀软充分了解其行为，病毒当然没机会干掉杀软，但是对于不能完全识别的病毒或病毒行为呢？或者一个未知的下载者病毒，当时杀软不能识别他，他一进入系统之后就把杀软干掉，然后再从网上下载杀软早就能识别的病毒，但是此时已经晚了，因为杀软已经被干掉了。

显示全部楼层 · 发表于 2008-2-6 10:14:10

这个测试今天才看到，不错，只是不知道为什么结束瑞星的时候用的是任务管理器，如果全部条件一致就更好了。虽然想着瑞星肯定用什么都过不来。。。。

显示全部楼层 · 发表于 2008-2-9 13:13:22

顶LZ，顶江民！！！！！！！！！！！！！！！！！！！

显示全部楼层 · 发表于 2008-2-9 19:31:53

看来很多国产杀软的主动防御有待提高，期待下一版本有惊喜

[ 本帖最后由 avalonfish 于 2008-2-9 19:44 编辑 ]

显示全部楼层 · 发表于 2008-2-11 10:05:45

恩有见解
支持了

显示全部楼层 · 发表于 2008-2-14 13:38:03

谢谢楼主共享精神。顶你了……

[技术原创] 国内杀软自我保护大PK之（二）——SSDT-HOOK篇

回复 37楼 shuipao 的帖子