楼主: bank-w3000
收起左侧

[讨论] 请高手来驳:谁说Free版红伞无网页监控?红伞与网盾共存=网盾无用?

[复制链接]
bank-w3000
 楼主| 发表于 2009-7-10 22:14:19 | 显示全部楼层
现在应该来讨论一下红伞与网盾共存=网盾无用?这个问题了。
pp886
发表于 2009-7-10 22:44:24 | 显示全部楼层
看了这个帖子,马上卸载网盾
freepatch
发表于 2009-7-11 00:12:51 | 显示全部楼层
好奇。顶过学习!
sky123456
发表于 2009-7-11 01:01:21 | 显示全部楼层
只知道第一个问题
首先你要搞明白什么是网页监控
我只能用我自己的理解跟你说下
首先你要弄明白网页传播病毒的过程
常见的是  通过网页中的脚本代码 来利用某些漏洞  然后把病毒下载到电脑本地  最后运行病毒
所以分两步  一下载病毒 二 运行病毒
顾名思义网页监控的对象是网页  他监控的是网页
很多网页里面有脚本等东西  有些代码就属于危险代码 比如以前常见的那个 iframe
网页监控对这些东西就会有反应
对于你说的跟病毒下载到本地 然后发现有什么区别
举个例子 现在主流的查杀还是基于特征码查杀的
如果这个病毒过了特征码这关 如果下载的本地了 你就中招了
但是如果有网页监控  如果发现了网页中有下载恶意程序或病毒的脚本 代码 等就加以阻止    即使过了特征码 也没事情
bank-w3000
 楼主| 发表于 2009-7-11 01:06:52 | 显示全部楼层
回楼上,你的意思是红伞具有:一个脚本库,一个特征码库,两个库?
sky123456
发表于 2009-7-11 01:12:22 | 显示全部楼层

回复 35楼 bank-w3000 的帖子

不是说有两个库
只是说工作过程 或工作原理的不同
比如 iframe经常用于挂马 但是如果他真的只是连接了一个正常的网站  那他就是无害的
能吧iframe 都当成恶意代码吗?
不是所所有的工作都只是通过库来完成的
bank-w3000
 楼主| 发表于 2009-7-11 01:29:38 | 显示全部楼层
回楼上,那你说红伞靠什么来判断它iframe连接的网站到底是一个好站还是一个坏站呢??
sky123456
发表于 2009-7-11 01:37:46 | 显示全部楼层

回复 37楼 bank-w3000 的帖子

不知道
已经偏离主题了

说了只能回答一个问题的
再问要收费的啊
bank-w3000
 楼主| 发表于 2009-7-11 09:23:00 | 显示全部楼层
现在应该是等高手回答问题三了。
gmen_pliskin
发表于 2009-7-11 10:00:44 | 显示全部楼层
时间差吧
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-22 13:45 , Processed in 0.077030 second(s), 2 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表