瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）

显示全部楼层 · 发表于 2009-4-6 10:28:08

我刚想起来...我的NSS好像扫描的时候只扫描启动部分，没看见扫描内存

[ 本帖最后由 NobleT 于 2009-4-6 10:32 编辑 ]

显示全部楼层 · 发表于 2009-4-6 11:26:15

第三段讲的这件事很麻烦

即使定时扫描内存时间上还是会有落差……

显示全部楼层 · 发表于 2009-4-6 11:31:03

原帖由 hzz123 于 2009-4-6 11:26 发表
第三段讲的这件事很麻烦

即使定时扫描内存时间上还是会有落差……

是啊！所以这个技术暂时看来有点鸡肋~~~

显示全部楼层 · 发表于 2009-4-6 12:30:33

不知道有人用08版的试试没，记得08版有个内存监控的，09没了。难道瑞星准备放弃这个技术了？

显示全部楼层 · 发表于 2009-4-6 12:32:10

那为什么瑞星不把这2套特征码合一... 这样不是更好么?

难道是为了给做免杀增加困难

显示全部楼层 · 发表于 2009-4-6 12:33:18

这倒没注意...按道理说内存特征码做好了是一大特色...为什么会放弃呢..

显示全部楼层 · 发表于 2009-4-6 12:35:58

不知道以前瑞星的监控很多，邮件、内存、网页、文件4大监控吧
09版就文件和邮件监控了，网页貌似并到主防里面了，但是内存监控不知道在哪里。。。

显示全部楼层 · 发表于 2009-4-6 12:59:00

原帖由 shellingford 于 2009-4-6 12:35 发表
不知道以前瑞星的监控很多，邮件、内存、网页、文件4大监控吧
09版就文件和邮件监控了，网页貌似并到主防里面了，但是内存监控不知道在哪里。。。

一部分并入主防，一部分并入文件监控吧

显示全部楼层 · 发表于 2009-4-6 13:02:56

是吗？我怎么没发现呢

显示全部楼层 · 发表于 2009-4-6 13:14:31

检验后果然是有说服力的

[技术原创] 瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）