用大蜘蛛的用户注意了，关于关闭“扫描加载程序和模块“和监控模式的探讨【最新更新】

显示全部楼层 · 发表于 2015-10-13 08:53:15

驭龙发表于 2015-10-13 08:50
我之前也这样认为，毕竟AntiRootkits系统是监控内存的，然而事实上如图所示，母体被漏，而衍生物和母体的 ...

难道是文件监控会漏毒？蜘蛛，不会的吧。。。。

显示全部楼层 · 发表于 2015-10-13 08:53:59

欧阳宣发表于 2015-10-13 08:48
相当于内存内扫描，是这意思么

实际上仅仅是进程扫描，内存扫描在AntiRootkits中，然而内存扫描睡大觉去了，根本没有拦截样本母体

显示全部楼层 · 发表于 2015-10-13 08:55:00

pal家族发表于 2015-10-13 08:53
难道是文件监控会漏毒？蜘蛛，不会的吧。。。。

这算啥，DPH漏的更离谱

显示全部楼层 · 发表于 2015-10-13 08:55:15

驭龙发表于 2015-10-13 08:53
实际上仅仅是进程扫描，内存扫描在AntiRootkits中，然而内存扫描睡大觉去了，根本没有拦截样本母体

基础的进程扫描都关掉，是多有勇气

内存内扫描关掉还有点道理，因为文件读写监控不漏就行

显示全部楼层 · 发表于 2015-10-13 08:55:49

驭龙你平时用哪个杀毒，以那个为主要杀毒

显示全部楼层 · 发表于 2015-10-13 08:57:22

驭龙发表于 2015-10-13 08:55
这算啥，DPH漏的更离谱

其实，我内心里是不愿这么认为的。。。

虽然不用蜘蛛，但是，蜘蛛在我心目中一直是相当diaozhatian的存在。。。。。

显示全部楼层 · 发表于 2015-10-13 08:59:48

欧阳宣发表于 2015-10-13 08:55
基础的进程扫描都关掉，是多有勇气

内存内扫描关掉还有点道理，因为文件读写监控不漏就行

然而监控本身应该是监控执行的，而且黑寡妇默认好像不监控读。
没办法不关闭扫描加载程序和模块的话，黑寡妇会把你卡疯的，根本无法用，看来我是时候跟黑寡妇说拜拜了

显示全部楼层 · 发表于 2015-10-13 09:01:20

pal家族发表于 2015-10-13 08:57
其实，我内心里是不愿这么认为的。。。
虽然不用蜘蛛，但是，蜘蛛在我心目中一直是相当diaozhatia ...

其实我也不愿意承认，但是看到很多人跟我一样关闭扫描加载程序和模块，我不得不提醒大家一下，伤心中……

显示全部楼层 · 发表于 2015-10-13 09:06:18

qiuzhen1976 发表于 2015-10-13 08:55
驭龙你平时用哪个杀毒，以那个为主要杀毒

我没有固定的，什么都玩一玩

显示全部楼层 · 发表于 2015-10-13 09:06:44

驭龙发表于 2015-10-13 09:01
其实我也不愿意承认，但是看到很多人跟我一样关闭扫描加载程序和模块，我不得不提醒大家一下，伤心中……

驭龙你平时用哪个杀毒，以那个为主要杀毒

[分享] 用大蜘蛛的用户注意了，关于关闭“扫描加载程序和模块“和监控模式的探讨【最新更新】