网页监控的必要性

显示全部楼层 · 发表于 2009-1-7 20:17:03

总看到很多朋友认为AVRIA的网页监控是鸡肋，可以不装，可以直接用文件监控来处理缓存，这就安全了……

看到一个朋友对浏览器的工作方式比较了解，在这里引用一下他的话：

楼上好多误导的,看不下去了
网马发作流程如下:
1.客户端浏览器请求下载网页----->2.网页被下载到浏览器内存并解释执行------>3.1网页保存到硬盘缓存------->3.2网马下载到硬盘------>4.网马被执行
webguard通过lsp劫持,在网页被请求阶段1就拦截扫描,不给其解释执行的机会
而扫描硬盘的av在阶段3拦截
hips在阶段4

不装wg红伞对网页的扫描就失去意义,报警时网页已经被加载进内存解释执行了,这时网马已经下载进硬盘了（这句应该改成这时网马已经执行成功了！）.

不信你找一台没补丁的电脑试试就知道了

针对网页的拦截和针对病毒体的拦截是不同的概念
当然红伞的wg性能实在有些问题

再次请大家注意，浏览器之所以有缓存文件，目的不是为了把文件先下到本地来再执行！而是为了下次再次访问同一网页从而可以直接从硬盘读取！
所以，当大家看到AVRIA的文件监控报告缓存文件里有病毒而庆幸的时候，就已经中镖了~~

[ 本帖最后由 albatross 于 2009-1-7 20:18 编辑 ]

显示全部楼层 · 发表于 2009-1-7 20:34:28

举个例子，OPERA 9.5可以设置不使用硬盘缓存，只使用内存，如果按一些朋友的理解，那用OPERA上网的话，AVRIA就没有用武之地了……
就像裸奔一样了？……

显示全部楼层 · 发表于 2009-1-7 20:40:01

是没必要，拖了些速度，或许机子内存条大的没关系吧。
我装了ls和gkr补充。
伞友如果安全性要求很大，机子不卡（我是512.照用。。），网游不卡（切换gkr模式或关掉特殊行为限制），浏览网页飞速（我用opera+ls）。
这个我是极推荐的组合。

显示全部楼层 · 发表于 2009-1-7 20:41:22

说实话，我觉得伞在当今杀毒界已经算是最完美的了~
唯一美中不足的：我认为就是WEBGUARD
的的确确有些拖网
这一段一直用panda09开关机，慢如牛，
熊猫很是臃肿，但你别说，人家的网页监控做的
真叫一个爽字，
小a等的许多网页监控我都用过，但感觉最快的竟然是panda，
这一点连我都丝毫没想到，装了熊猫差一点就给卸载了，
开机太慢，但监控网络有一种裸奔的快感，真是一下子把时间省下来了！

我对红伞v9的唯一希望就是，把WEBGUARD做得更好更快些，
WILL你向红伞反映反映啊~
我还是相信版主！

显示全部楼层 · 发表于 2009-1-7 20:43:09

既然有这个功能自然有它的道理啊。我的avast！网页监控和脚本扫描都开着。

显示全部楼层 · 发表于 2009-1-7 20:46:07

伞的WEBGUARD做的是有些问题，但不能说网页监控没有必要，很多攻击行为并不只是要下载木马才能攻击的

恶意脚本针对浏览器本身的漏洞攻击也不在少数，最常见的，修改IE主页的攻击，根本不需要下载什么木马程序……

显示全部楼层 · 发表于 2009-1-7 20:46:27

网马当然不可能执行，只不过想要执行，此时已被杀掉了，否则U盘病毒还防得住吗？微点也别做了，刘旭不成了傻瓜了吗？只是进了硬盘而已，但进不进硬盘有区别吗？网页监控的作用不是这个。
它的作用是当你遇上很多病毒盘踞的网页时因为网页监控会先扫描这个网页，一群毒之中总不见得一个也不认识吧？所以只要认出其中一个就会屏蔽此网页，保证你不中其它可能认不出的毒。如果网页上有一只或者若干只毒杀软一个也不认识那么即使装了网页监控也没用。
红伞的能力强就算遇上毒网也不一定能中毒，所以没必要装网页监控。

[ 本帖最后由 saga3721 于 2009-1-7 20:49 编辑 ]

显示全部楼层 · 发表于 2009-1-7 20:52:19

原帖由 saga3721 于 2009-1-7 20:46 发表
网马当然不可能执行，只不过想要执行时被杀掉了，否则U盘病毒还防得住吗？微点也别做了，刘旭不成了傻瓜了吗？只是进了硬盘而已，但进不进硬盘有区别吗？网页监控的作用不是这个。
它的作用是当你遇上很多病毒盘踞的 ...

你搞错了，微点的监控是基于程序运行的状态来判断有害与否，它根本就拦不了木马是不是进本机，也拦不了很多单纯的脚本攻击！

缓存的作用是在浏览器请求过这些文件并使用过后在硬盘上保存一份，以备下次调用

等你缓存里发现，已经迟了

另：IE在访问HTTPS的网页的时候，是不会保存其页面的缓存文件的，（为了安全性），但这也说明了，浏览器从网上请求文件根本是不会先写到硬盘再解析执行的！不然IE要比现在的速度还要慢不知道多少了！

显示全部楼层 · 发表于 2009-1-7 20:54:13

木马躲不过红伞的监控
我不用 IE

所以网页监控对我而言并不重要

显示全部楼层 · 发表于 2009-1-7 21:00:22

很多毒微点要在它们运行之后才会查杀，不进硬盘能运行吗？找你说的微点这么做已经迟了那刘旭不是白忙活了？可能吗？要是这样别家还用得着害他吃冤枉官司吗？
你说的查到缓存里有已经迟了，有样本证明吗？什么叫做等我发现？缓存的作用是备份可红伞能等有害脚本，过会儿再杀吗？你是用文字来拖时间啊？我用的时间不短了，脚本红伞杀的多了，照这么说我早就被洗盘了其实根本没事，脚本杀了就杀了也没见还有一次后招过。

[ 本帖最后由 saga3721 于 2009-1-7 21:06 编辑 ]

[讨论] 网页监控的必要性

回复 8楼 albatross 的帖子

浏览过的版块