楼主: 驭龙
收起左侧

[分享] 用大蜘蛛的用户注意了,关于关闭“扫描加载程序和模块“和监控模式的探讨【最新更新】

  [复制链接]
驭龙
 楼主| 发表于 2015-10-13 09:50:37 | 显示全部楼层
cxy密斯 发表于 2015-10-13 09:45
最佳模式压根不监控,除非解压双击之类的,文件改改名同个盘里移动好像没什么反应,不知道移到不同盘有没 ...

所以这样的设计真的让人无语,为了性能牺牲监控,看来不是国产的特色,国外也有,我去改一下帖子,推荐开启疯狂监控模式
欧阳宣
头像被屏蔽
发表于 2015-10-13 09:51:32 | 显示全部楼层
驭龙 发表于 2015-10-13 08:59
然而监控本身应该是监控执行的,而且黑寡妇默认好像不监控读。
没办法不关闭扫描加载程序和模块的话,黑 ...

我记得当时试用蜘蛛10的时候,默认设置下我还能忍受啊

一定是我用惯了GD所以对卡机的容忍度奇高- -
驭龙
 楼主| 发表于 2015-10-13 09:53:22 | 显示全部楼层

这就对了,也就是说这个文件还是成功运行,而不是之前的禁止运行。
DPD才是内存监控,而我这里触发过这个样本,所以DPD就不再杀了,也就是说还是漏
swq0503
发表于 2015-10-13 09:55:16 | 显示全部楼层
驭龙 发表于 2015-10-13 09:53
这就对了,也就是说这个文件还是成功运行,而不是之前的禁止运行。
DPD才是内存监控,而我这里触发过这 ...

母体也没了啊
也是漏杀?
给科普一下,,,
驭龙
 楼主| 发表于 2015-10-13 09:56:52 | 显示全部楼层
swq0503 发表于 2015-10-13 09:55
母体也没了啊
也是漏杀?
给科普一下,,,

你你信不信,再双击就不会触发DPD,哈
swq0503
发表于 2015-10-13 09:58:07 | 显示全部楼层
驭龙 发表于 2015-10-13 09:56
你你信不信,再双击就不会触发DPD,哈

前两次关闭,就不是DPD,
DPD是第三次沙盘运行才出现的
驭龙
 楼主| 发表于 2015-10-13 10:02:13 | 显示全部楼层
swq0503 发表于 2015-10-13 09:58
前两次关闭,就不是DPD,
DPD是第三次沙盘运行才出现的

因为这种DP类监控是最后防御,前面的漏了,才会出现,而且同一个样本,可能无法多次触发DP类,你再反复双击这个样本就会明白了
swq0503
发表于 2015-10-13 10:03:28 | 显示全部楼层
驭龙 发表于 2015-10-13 10:02
因为这种DP类监控是最后防御,前面的漏了,才会出现,而且同一个样本,可能无法多次触发DP类,你再反复双 ...

小白不会懂得
受教了
驭龙
 楼主| 发表于 2015-10-13 10:06:55 | 显示全部楼层
swq0503 发表于 2015-10-13 10:03
小白不会懂得
受教了

你太谦虚了吧。
你自己可以再试一下多次反复双击同一个样本,很好玩的
驭龙
 楼主| 发表于 2015-10-13 10:08:19 | 显示全部楼层
欧阳宣 发表于 2015-10-13 09:51
我记得当时试用蜘蛛10的时候,默认设置下我还能忍受啊

一定是我用惯了GD所以对卡机的容忍度奇高- -

现在的11相当严重,无法忍受的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 07:37 , Processed in 0.090274 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表