红豆组合是否存在潜在冲突

显示全部楼层 · 发表于 2009-6-25 17:10:29

期待有高人

显示全部楼层 · 发表于 2009-6-27 00:35:04

vm虚拟机，winxp sp3，未装其它安全软件

显示全部楼层 · 发表于 2009-6-27 09:41:56

http://bbs.kafan.cn/viewthread.p ... p;extra=&page=1

S大在此贴7楼，作出了一个类似于此问题的一个简单的解释~

显示全部楼层 · 发表于 2009-6-28 10:32:06

119楼的见解很独到···不知道是不是真的是这样

显示全部楼层 · 发表于 2009-6-28 11:33:46

不同的组合确实对程序的检测会产生不同的结果。我机器上的FSCS8.01和红伞V9，不报PCFlankLeaktest.exe（官方网站下载）。而我在虚拟机中的红豆组合的红伞就报这个程序有毒。2个红伞一样的版本，病毒库也是一样的，设置也一样。虚拟机和实机都安装了金山网盾。我感觉是组合不一样造成的。

显示全部楼层 · 发表于 2009-6-28 23:50:18

原帖由 月光下的忍者 于 2009-6-27 09:41 发表
 http://bbs.kafan.cn/viewthread.php?tid=506313&extra=&page=1

S大在此贴7楼，作出了一个类似于此问题的一个简单的解释~

看完后发现

如果病毒在安软之前安装了钩子，那么。。。。。。

安软执行完自己的代码之后会调用病毒产生的函数

那安软不是就有被绕过的可能

这样的病毒不就几乎可以说是天生免杀

无论是hips 还是特征码

看来在大家都抢SSDT的时代

先安装钩子才是王道

显示全部楼层 · 发表于 2009-6-29 12:28:55

期待高人解惑！！！

显示全部楼层 · 发表于 2009-6-30 21:33:00

你都加驱安API hook了，还防什么。。。

显示全部楼层 · 发表于 2009-7-1 14:42:24

这个问题我是从哲学的角度来看的
http://bbs.kafan.cn/thread-503897-1-1.html

显示全部楼层 · 发表于 2009-7-2 10:24:09

一路看到回复13页，还是没有明确的看法。按照自己使用感受来看，应该没有明显问题。

[讨论] 红豆组合是否存在潜在冲突