查看: 14031|回复: 52
收起左侧

[讨论] AS安全卫士?

[复制链接]
蓝天二号
发表于 2016-8-22 18:36:46 | 显示全部楼层 |阅读模式
本帖最后由 蓝天二号 于 2016-8-23 18:52 编辑

  这是软件(http://www.assafe.org/)防御如何? AVM综合反病毒引擎?想看看 实时保护体系,,没想到一片空白。。。。  不知道作者为何不详解技术原理?
BHHZDQL
发表于 2016-8-23 20:03:05 | 显示全部楼层
本帖最后由 BHHZDQL 于 2016-8-23 20:05 编辑

还没来得及写
卡饭辅助工具区才是首发地址
哪个网站是我没事做买了个域名玩玩
实时保护原理很简单,
如果楼主想要看,等我把信任列表加密做好,就去写文章
至于防御效果怎么样,我只能说,使用了一些很那啥的逻辑,可以防御白加黑
可以防御一堆敲竹杠,而且是你下载后就干掉了
tg123321
发表于 2016-8-23 20:06:34 | 显示全部楼层
changy
发表于 2016-8-23 20:08:38 | 显示全部楼层
好奇楼主用的什么杀软?
BHHZDQL
发表于 2016-8-23 20:13:05 | 显示全部楼层
在不加载驱动不勾勾子的以娱乐为初衷的安全软件中,AS安全卫士应该是最不娱乐的一个。
因为走了另外一个极端,那就是不计误报只要查杀。
星云劫
发表于 2016-8-23 20:23:01 | 显示全部楼层
BHHZDQL 发表于 2016-8-23 20:13
在不加载驱动不勾勾子的以娱乐为初衷的安全软件中,AS安全卫士应该是最不娱乐的一个。
因为走了另 ...

文件名启发是什么高科技。
BHHZDQL
发表于 2016-8-23 20:31:20 | 显示全部楼层
星云劫 发表于 2016-8-23 20:23
文件名启发是什么高科技。

就是利用文件名作为特征(当然病毒库已经被加密过,你用记事本是打不开的),比如有些时候只要查到程序名里有“刷枪”就干掉,对付一些敲竹杠极其有效。
qftest
发表于 2016-8-23 21:18:14 | 显示全部楼层
BHHZDQL 发表于 2016-8-23 20:31
就是利用文件名作为特征(当然病毒库已经被加密过,你用记事本是打不开的),比如有些时候只要查到 ...

是这种类型的启发吗?http://bbs.kafan.cn/thread-2053766-1-1.html
BHHZDQL
发表于 2016-8-23 22:07:30 | 显示全部楼层
qftest 发表于 2016-8-23 21:18
是这种类型的启发吗?http://bbs.kafan.cn/thread-2053766-1-1.html

类似的
星云劫
发表于 2016-8-23 22:40:49 | 显示全部楼层
BHHZDQL 发表于 2016-8-23 20:31
就是利用文件名作为特征(当然病毒库已经被加密过,你用记事本是打不开的),比如有些时候只要查到 ...

好,这个极其有道理。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-27 19:02 , Processed in 0.126442 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表