杀软的网页监控工作原理？

显示全部楼层 · 发表于 2009-2-14 09:45:23

网页如果挂马了（为什么只挂马，不整其他病毒呢？），然后下载到电脑里，就会感染。
这是我的理解，网页的马是这样感染本机。没有错吧？
如果是这样，开了文件监控之类的不就行了吗？为什么要网页监控呢

[ 本帖最后由 apmj 于 2009-2-14 09:54 编辑 ]

显示全部楼层 · 发表于 2009-2-14 09:52:05

网页监控是将有毒文件拒于硬盘之外
文件监控是要等文件下载到你硬盘才开始查杀

显示全部楼层 · 发表于 2009-2-14 09:54:18

楼上说的正确。

显示全部楼层 · 发表于 2009-2-14 17:22:32

簡單來說,網頁監控就是掃描網路的資料串流

.

显示全部楼层 · 发表于 2009-2-14 18:26:35

楼上的那位说的是国产的监控方式

国外的就不是这样了，他们用HOOK勾住TCP的接口，监控它的传输，再你要下载时，先载获文件进行检查

显示全部楼层 · 发表于 2009-2-14 18:33:41

LS正解哈```

[求助] 杀软的网页监控工作原理？