红伞Ｃ版对网页木马有无监控能力？

luyu918

http://www.kpfans.com/bbs/viewth ... mp;extra=#pid506591看看这个，和小红伞配合很不错的！呵呵呵.......

znzm52

这个其实无所谓的啊

ly250094040

其实用红伞的用户建议加个卡卡

并不是说红伞不好,而是C版没网页监控确实相对吃亏些

有些朋友说红伞的文件监控可以搞定,但其实不见得

其实文件监控包含IE临时文件,但杀软公司开发的网页监控是有作用的.

有大量木马病毒都是通过网页传播的,所以有它自己的特性,而这种特性相对来说不容易被文件监

控发觉,比如网马特有的多重连接,特别是拼凑连接,文件监控对这2种特有的隐藏形式相对于网页

监控就显得弱了,当然也不是就一定挡不下来或者一定挡的下来.

就好比OFFICE的宏病毒监控,文件监控其实也包含OFFICE文档了,但因为宏监控是专门针对OFFI

CE病毒的特性开发的,所以实际效果要比单纯的文件监控好.

术业也专攻.我们有杀软不是也要陪木马专杀么

呵呵

solcroft

原帖由 ly250094040 于 2007-2-1 20:21 发表
其实用红伞的用户建议加个卡卡

并不是说红伞不好,而是C版没网页监控确实相对吃亏些

有些朋友说红伞的文件监控可以搞定,但其实不见得

其实文件监控包含IE临时文件,但杀软公司开发的网页监控是有作用的. ...

请举个例子好不好，有哪个网页的木马文件监控查不出，只有网上监控才行的？

不是本人怀疑你，但据本人所了解，阁下所说的情况不可能发生，除非网上监控和文件监控都使用不同的扫描引擎，或是你的监控设置有问题。木马无论怎么在网页里隐藏，它想发作的话，都得把自己先下载到用户硬盘上，然后乖乖地向文件监控自首。网上监控唯一的好处就是能挡住用户下载病毒，少了网上监控，病毒下载到硬盘上想执行一样被文件监控捉住。


[ 本帖最后由 solcroft 于 2007-2-1 20:38 编辑 ]

wangchoubo

原帖由 solcroft 于 2007-2-1 20:37 发表

请举个例子好不好，有哪个网页的木马文件监控查不出，只有网上监控才行的？

不是本人怀疑你，但据本人所了解，阁下所说的情况不可能发生，除非网上监控和文件监控都使用不同的扫描引擎，或是你的监控设置有 ...

长见识了！

ly250094040

原帖由 solcroft 于 2007-2-1 20:37 发表

请举个例子好不好，有哪个网页的木马文件监控查不出，只有网上监控才行的？

不是本人怀疑你，但据本人所了解，阁下所说的情况不可能发生，除非网上监控和文件监控都使用不同的扫描引擎，或是你的监控设置有 ...

我也没有这个木马的网页

本人习惯良好的说

其实我的意思就是网页监控和文件监控的引擎扫描方式不同,但还是来自同一个引擎

ly250094040

提取的特征库也不一样

ly250094040

建议红伞用户加个卡卡之类的

功能就齐全了

卡卡也不费资源的

不到10M

solcroft

原帖由 ly250094040 于 2007-2-1 21:07 发表
其实我的意思就是网页监控和文件监控的引擎扫描方式不同,但还是来自同一个引擎

早期的杀毒软件就是这么做法，有的甚至不同的监控利用不同的引擎，但这个方法效果不佳，据本人所知各派杀软数年前已放弃这个方法，包括红伞在内。现在的流行杀软要是扫描器和监控的设置一样的话，查杀能力是一样的。

当然，如果阁下有发现一个这么奇特的病毒的话在病毒样本区发贴吧，我也想看。

onway

其实都是差不多了吧。网马也要在本地上运行。运行了，就可以被杀软逮住了。