Norton会修改Windows内核吗？

显示全部楼层 · 发表于 2021-5-26 21:05:34

ytysh 发表于 2021-5-26 08:16
在Windows 98时代，就有传言说Norton是微软御用杀毒软件。拥有微软内部资料，直接在系统内核层面操作。然后 ...

当年铁壳和诺顿还没分家，还叫赛门铁克。看《电脑爱好者》杂志报告，把XP系统文件误杀掉了，结果系统挂了

显示全部楼层 · 发表于 2021-5-26 21:11:44

huangsijun17 发表于 2021-5-26 16:17
64位的Windows系统都有内核保护，第三方程序无法修改系统内核。除了MD可能在编译时加入内核钩子之类，其他 ...

虽然正经厂商都不会修改内核或者调用未公开API，但这并不是因为他们做不到，PatchGuard完全是筛子，很多方法绕过。

显示全部楼层 · 发表于 2021-5-26 21:18:54

诺顿还是不错的，虽然各种勒索测试很少有跑赢卡巴的，但总体来说还是不错的了。性能影响比较小，至于会不会更改系统内核还真不知道。fs和一流厂商相比还是有不短的路要走。drweb相比起来误杀比诺顿小一些，没诺顿流畅，而且drweb流量监控的浏览器插件误报比较高（国内信誉库太小），对流氓软件基本不感冒，整体来说诺顿更全面、流畅，对于灾难性病毒的防御两者相差不大

显示全部楼层 · 发表于 2021-5-26 21:19:05

761773275 发表于 2021-5-25 19:58
HitmanPro.Alert和Sophos有摄像头保护或者360TS

HMPA并不适合单奔。

而且HMPA的防勒索和击键加密其实算是添头。它真正的亮点在于企业级的anti-exploit，个人安全产品里独树一帜。

我之前是用malwarebytes anti-exploit搭配voodoo shield的，后来也换了HMPA。

显示全部楼层 · 发表于 2021-5-26 21:20:09

761773275 发表于 2021-5-25 19:16
用大蜘蛛，文件锁满足你的需求诺顿小心翻车

诺顿有网盘自动备份，大蜘蛛有文件锁，两者各有优势。网络没问题的话基本上都没问题

显示全部楼层 · 发表于 2021-5-26 21:21:21

00006666 发表于 2021-5-26 21:01
有ARK需求的，大多都是用的pchunter，没见到几个人用火绒剑的。

火绒剑不太行，只能在没有PCH的时候当备用。

显示全部楼层 · 发表于 2021-5-26 21:22:32

a27573 发表于 2021-5-25 23:05
虽然官方这么说

https://www.hitmanpro.com/en-us/support-alert

对，HMPA的扫描不能信赖，单奔不行。

用HMPA还是为它的anti-exploit，在个人安全软件里应该是无出其右了。

显示全部楼层 · 发表于 2021-5-26 21:22:39

huangsijun17 发表于 2021-5-26 16:17
64位的Windows系统都有内核保护，第三方程序无法修改系统内核。除了MD可能在编译时加入内核钩子之类，其他 ...

想绕过PG的方法多得是，只是商业软件不能乱用而已，不要神化这个东西，跟这个没关系

Windows 10 企业版 21H1【 19043.1023 】

【Mozilla Firefox Developer Edition 89.0b15 】

显示全部楼层 · 发表于 2021-5-26 21:23:43

huangsijun17 发表于 2021-5-26 18:52
WD有虚拟化防御，但不建议开，因为开了就轻易关不掉，还影响VM等软件。
至于火绒，除了安静，没啥优点。 ...

内核隔离包括附带的基于虚拟化的安全可以非常方便的用官方提供的脚本关掉，并不会轻易关不掉。

Windows 10 企业版 21H1【 19043.1023 】

【Mozilla Firefox Developer Edition 89.0b15 】

显示全部楼层 · 发表于 2021-5-26 21:24:20

ccboxes 发表于 2021-5-26 21:19
HMPA并不适合单奔。

而且HMPA的防勒索和击键加密其实算是添头。它真正的亮点在于企业级的anti-exploit ...

HMPA我感觉可以，最近听说官方加强了监控

[求助] Norton会修改Windows内核吗？

评分

评分