楼主: 周勃
收起左侧

[讨论] 真搞不懂红伞的DELETE与DENY有什么区别

[复制链接]
gk123
发表于 2008-7-16 12:08:01 | 显示全部楼层

回复 29楼 周勃 的帖子

现在WG已经更新过很多次了当然比以前稳定多了
曲中求
发表于 2008-7-16 12:10:27 | 显示全部楼层

回复 28楼 周勃 的帖子

呵呵,意思是,浏览器读取后会生成临时文件到IE临时目录,而如果被红伞监控到有恶意行为,如果是本地文件自动拒绝,则会提示用户,而这种提示是文件被浏览器读取后生成保存在临时目录里,而不是没有下载到临时文件夹,是已经保存在临时文件夹了,这个时候,红伞的本地文件监控的气绝访问差不多的意思就是劫持了这个恶意文件,让它无法正常操作,等待用户判断,而由于文件已经是生成的,所以是可以复制到隔离区的。如果是自动拒绝,道理也一样。

[ 本帖最后由 曲中求 于 2008-7-16 12:11 编辑 ]
周勃
 楼主| 发表于 2008-7-16 12:14:29 | 显示全部楼层

回复 31楼 gk123 的帖子

呵呵,刚才我装了WG,到以前我曾去过的病毒网站里去试试,还果真在隔离文件区没有发现病毒文件了。
谢谢你的指点啊,我差点把小红伞这么好的功能给废了。
只是有点可惜了,以前能够进入的H网,现在想看图片也看不到了,根本无法进入。
曲中求
发表于 2008-7-16 12:15:53 | 显示全部楼层
楼主把web的监控和Guard的本地文件监控的功能搞在一起了,其实楼主所说的下载之前就拒绝访问,不会到IE临时目录下是web监控才会实现的,而本地文件监控是无法实现的。web的安全性就体现在这里。楼主错把web监控的功能当成了本地文件监控的功能。
周勃
 楼主| 发表于 2008-7-16 12:17:30 | 显示全部楼层

回复 32楼 曲中求 的帖子

IE的临时目录,指的是不是IE的缓存?
曲中求
发表于 2008-7-16 12:18:54 | 显示全部楼层

回复 35楼 周勃 的帖子

通常我们说的IE临时文件夹,很多用户也称之为IE缓存文件夹,一个意思

PS:吃饭先,等下再来继续讨论,呵呵!
周勃
 楼主| 发表于 2008-7-16 12:22:47 | 显示全部楼层

回复 36楼 曲中求 的帖子

那不呢,按照前面那个人说的意思,IE的临时文件夹就是IE的临时文件夹,是可以打开的一个文件夹,IE的缓存应该是缓存在虚拟内存里的,是不可以打开的一个文件,那个才应该叫IE缓存吧?

[ 本帖最后由 周勃 于 2008-7-16 12:24 编辑 ]
gk123
发表于 2008-7-16 12:28:05 | 显示全部楼层

回复 33楼 周勃 的帖子

那你看H时可以关闭WG反正病毒进入电脑后文件实时监控也会拦截的!不过如果牛点的毒进来可能会无法删除的但很难碰到这样的网页病毒!不过WG还有个isolate隔绝不知道和deny有什么区别
gk123
发表于 2008-7-16 12:32:41 | 显示全部楼层

回复 37楼 周勃 的帖子

IE缓存=IE临时文件夹。是把网页文件临时保存在硬盘虚拟内存里的一个文件夹里就是IE临时文件夹也就是IE缓存。。是在硬盘里的一个虚拟内存。。你理解错了
周勃
 楼主| 发表于 2008-7-16 12:43:11 | 显示全部楼层

回复 39楼 gk123 的帖子

难道我又搞错了?在硬盘上,我总认为Temporary Internet Files这个文夹是IE临时文件夹,而pagefile这个文件才是虚拟内存。
我按你前面所说的理解,浏览网页时,网页内容要先经过pagefile,然後再到Temporary internet FILES,小红伞的“拒绝”动作,就是在网页内容下载到pagefie后,阻止其到Temporary internet files。虽阻止其到了internet files,但它可能还会在pagefile有残留,所以我才又装WG的。----难道我又理解错了?

[ 本帖最后由 周勃 于 2008-7-16 12:53 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-24 09:30 , Processed in 0.101437 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表