杀毒软件网页反病毒的原理是啥呀

显示全部楼层 · 发表于 2021-8-23 20:49:05

下载样本包的时候点开下载链接还没下载就被拦截了，是拉黑了网址吗？

显示全部楼层 · 发表于 2021-8-23 21:06:35

病毒溯源

显示全部楼层 · 发表于 2021-8-23 22:11:58

文件其实已经到本地，存在系统缓存区，在缓存区落地被查出以后预警了，不给你放到你的指定下载目录了直接清理缓存区。这是杀毒设定自动处理的情况下。如果是只提醒，不自动删除的情况下，文件还是能下载到指定位置。

显示全部楼层 · 发表于 2021-8-24 11:22:41

限制url访问吧，司机的拦截是域名短后缀（不知道是不是叫做掩码），后缀一样统统拦截

显示全部楼层 · 发表于 2021-8-24 11:47:34

首次加载该网址时，会实时监控有没有恶意js/xml/... 之类的及网址伺服器的文件加载/下载到临时缓存文件夹，如果发现有，则会拉黑该网址到黑名单网址库，别的客户端打开时/本机第二次打开时，就是黑名单比对是否存在，如存在，则直接拦截弹窗提醒

显示全部楼层 · 发表于 2021-8-24 12:54:11

流量扫描？

显示全部楼层 · 发表于 2021-8-24 13:45:50

本帖最后由 PanzerVIIIMaus 于 2021-8-24 13:51 编辑

先行者检出时
可能是文件落地才检出的

云端的情报网络就会自动收集这些信息

·这是什么？
·怎么来的？
·他们有什么关系？

如果能处理好这些信息
待下一个“准受害者”出现时，情报网络可以使得拦截点大大提前
可能拉黑了IP，可能是具体的网页地址

显示全部楼层 · 发表于 2021-8-24 19:34:56

杀软检测网页有几种吧。大蜘蛛手机版采用的是[过滤]模式，也就是说访问的流量都要经过它扫一遍。第二种是扫描浏览器缓存，因为点击任何链接都会缓存文件到本地，但这种方式也有弊端，就是对于无文件感染没办法防御（只是从这个口子没法突破，有可能被主防拦截）；第三种是大蜘蛛电脑版这种，完全监管流量（和手机版貌似不一样，手机版是[过滤]，电脑版没找到[过滤]）；第四种是云信誉库，比如通过类似谷歌百度这种链接检索，对这些链接进行扫描，当然还有一种是对你当前浏览页的所有链接进行预扫描。每种方式都有自己的优缺点，不能一概而论

[求助] 杀毒软件网页反病毒的原理是啥呀

本帖子中包含更多资源