将监控进行到底！

显示全部楼层 · 发表于 2008-2-26 17:14:59

今天有点时间，就顺便做了个小小的NOD 32 3.0的网络监控的测试，主动模式部分已经在2系列版本中做过了，这次主要是关于自定义扩展名部分的，这里我们主要以exe后缀扩展名为例，有其它需要的大家可以自己增加，首先，我们在网络监控部分中设置如下，屏蔽网络中的exe下载到本地，为了方便测试，这里我暂时打显示钩钩：

1.JPG (166.23 KB)
2008-2-26 17:13

⒉然后我们用迅雷下载东西看看，会发现，在NOD屏蔽的同时，迅雷完全无视的下载：

2.JPG (123.34 KB)
2008-2-26 17:13

⒊下的是最新版的快车 2.0 beta 5，测试结果：完美下载成功。然后我们用下好的快车安装好，用快车来QQ官方下QQ试试：

3.JPG (135.87 KB)
2008-2-26 17:13

大家看到了，快车是更加无视的疯狂下载（发现新版的快车比迅雷的下载速度更快……），我明明屏蔽了exe，怎么还能成功下载呢？如果真是这样的话，那么网站上如果有木马和病毒，是不是也会下载到我的硬盘上并成功运行呢？问题先放下，继续测试........

⒋这次我们用系统自带的来下载QQ，点击右键“目标另存为”……

4.JPG (161.52 KB)
2008-2-26 17:13

⒌效果出来了，exe程序被NOD屏蔽成功：

5.JPG (33.25 KB)
2008-2-26 17:13

⒍看来是下不了了，这次我们关闭NOD监控试试：

6.JPG (7.35 KB)
2008-2-26 17:13

⒎重复操作一次，选择“目标另存为”后，发现可以正常下载：

7.JPG (32.78 KB)
2008-2-26 17:13

我已经在两台电脑上测试过了，都没有问题，一个是官方英文621试用版，另一个是麦田兄汉化的642简体中文版。测试结果完全一样。有兴趣的朋友也可以测试一下看看。这个可能和目前迅雷和快车的工作方式有关，不过碰巧倒是方便了我们用NOD 32的用户，既能防毒，又不影响正常使用，为我们解决了一个最大的难题！呵呵！

显示全部楼层 · 发表于 2008-2-26 17:17:18

支持版主的新发现,

如果真是这样,的确不错

显示全部楼层 · 发表于 2008-2-26 17:26:12

呵呵,这里我没权限加分

支持下

显示全部楼层 · 发表于 2008-2-26 17:43:22

这个置顶帖有讲过
是猪猪发的帖
不用再讲一遍把

都知道的

显示全部楼层 · 发表于 2008-2-26 17:45:56

这样啊，可能是我没有看到，我只看到了屏蔽exe，只听到有人说屏蔽exe无法下载游戏来着，呵呵，谢谢！

显示全部楼层 · 发表于 2008-2-26 17:47:21

官方论坛那边知道的不多，又是刚一群人换3.0，这帖出的是个时候

显示全部楼层 · 发表于 2008-2-26 20:57:00

是啊，又一群人换3.0

显示全部楼层 · 发表于 2008-2-26 21:02:48

迅雷在下载的时候又不是以EXE为后缀下载文件的
只是在现在完毕了
才合并成了一个文件
NOD看不到
很正常

显示全部楼层 · 发表于 2008-2-26 21:44:28

原帖由 hign 于 2008-2-26 21:02 发表
迅雷在下载的时候又不是以EXE为后缀下载文件的
只是在现在完毕了
才合并成了一个文件
NOD看不到
很正常

所以如果hips制定了禁止生成exe的规则，迅雷无法将下载的文件自动生成exe文件，那么eset能不能在生成exe的同时自动给予监控和扫描呢？

显示全部楼层 · 发表于 2008-2-26 22:19:26

这个大家应该都知道，呵呵！相信在座各位都是迅雷资深用户了..................

只是某些朋友可能不太清楚.............

[ 本帖最后由曲中求于 2008-2-26 22:21 编辑 ]

[原创] 将监控进行到底！

回复 4楼 lingbo110120 的帖子

回复 6楼 spaceplane 的帖子

回复 8楼 hign 的帖子