网页监控的必要性

saga3721

你别这么拆开了一样样当他是我们做家务来理解电脑啊，这样理解只能感叹科技的进步了。
当然没有频繁读取了，硬盘灯都不见怎么亮，我还在下BT呢，你看算频繁吗？
全局下载速度:        203 kB/s  每任务最大连接数: 50
磁盘读请求次数总计:        160314 (频率:2.2次每秒), 实际磁盘读次数:16619 (频率:0.1次每秒), 读命中率:89.6%
磁盘写请求次数总计:        871845 (频率:8.5次每秒), 实际磁盘写次数:22819 (频率:0.1次每秒), 写命中率:97.3%

网页监控才会频繁读取

saga3721

楼主一定是用卡巴的吧？

albatross

原帖由 saga3721 于 2009-1-7 21:30 发表
你别这么拆开了一样样当他是我们做家务来理解电脑啊，这样理解只能感叹科技的进步了。
当然没有频繁读取了，硬盘灯都不见怎么亮，我还在下BT呢，你看算频繁吗？
全局下载速度:        203 kB/s  每任务最大连接数: 50
磁 ...

如您所说，没有频繁读写硬盘，那是不是没有读写呢？当然存在！在内存中！那么，AVRIA如何执行“落地杀”？

另：您说“你别这么拆开了一样样当他是我们做家务来理解电脑啊，这样理解只能感叹科技的进步了。”，在我看来，电脑再快，科技再进步，一就是一，二就是二，没有模糊可言，没有跳过可言，您感受不到，是因为电脑够快，不代表这个过程不存在，您说呢？

albatross

原帖由 saga3721 于 2009-1-7 21:32 发表
楼主一定是用卡巴的吧？

我自己用的就是AVRIA

hifigecko

所以用红伞+SBIE+SSM还是有必要的，我另外还配个NIS2009。

maozi778631

原帖由 saga3721 于 2009-1-7 21:14 发表
浏览器先还是杀毒软件先？
我不是要证明微点好不好，微点也不需要这么做才能保护系统安全。木马运行微点再删除他在关键区域中生成的的可执行文件都不要紧何况是脚本？因为木马还没有真正起作用。某某生成某某是因为 ...

saga3721q你没用过微点或者不了解微点就算了，请不要在这不懂就乱说
1.首先脚本以及IE的可疑动作都会被微点报的，还有微点对网吗的防御这个帖子建议你去看看http://bbs.kafan.cn/thread-287784-1-1.html
2.其次在安装微点的电脑上木马绝对有行动，不信你自己安个手动HIPS+微点就知道了，建立文件也是行动，访问最底层内存、修改文件、结束进程等都属于行动（详见HIPS区），如果没有行动他怎样生成文件 没有行动微点怎样通过行为判断

saga3721

是啊，够快就可以了，至于它究竟干了多少事情我们就别管了。当然因为我内存大，自然硬盘就少读写了。但是硬盘灯不怎么亮起那是确实的，肯定不比你用网页监控多。
我是说如果你用的是卡巴那我建议要开网页监控，卡巴用惯了再用红伞需要变一变想法的。

dxk666

我用小A的网页监控+小红伞免费版

albatross

原帖由 saga3721 于 2009-1-7 21:42 发表
是啊，够快就可以了，至于它究竟干了多少事情我们就别管了。当然因为我内存大，自然硬盘就少读写了。但是硬盘灯不怎么亮起那是确实的，肯定不比你用网页监控多。
我是说如果你用的是卡巴那我建议要开网页监控，卡巴 ...

世上没有不透风的墙，AVRIA也罢，卡巴也罢，微点也罢，都有被过的时候，但这并不说明网页监控没用，只要浏览器是直接请求资源、在内存中解析、执行的，那网页监控就有其存在的价值

saga3721

原帖由 maozi778631 于 2009-1-7 21:39 发表

saga3721q你没用过微点或者不了解微点就算了，请不要在这不懂就乱说
1.首先脚本以及IE的可疑动作都会被微点报的，还有微点对网吗的防御这个帖子建议你去看看http://bbs.kafan.cn/thread-287784-1-1.html
...

脚本微点也报？那好我很高兴。木马在某处生成某某exe，提示是否删除这是微点的讲法，我是就他的讲法而言。不过首先我说明了这贴的意思不是谈微点的好坏，只是拿微点杀已经存在于硬盘中的运行的木马做个例子。