请高手来驳：谁说Free版红伞无网页监控？红伞与网盾共存＝网盾无用？

wayhooar

本人用过红伞F版和网盾共存,网盾从未报过,都是红伞报的,故,有红伞在,可以放心地离开网盾了.

吾等用户只要求软件易用,安全即可.至于楼主要搞清楚网页监控的工作原理,本人认为完全无任何实际意义.
实践是检验真理的唯一标准,鉴定完毕!

gho

是啊文件监控代替网页监控

Jade

这个很好理解，病毒都会进入内存的，伞就是在那里杀的

雨宫优子

1、首先认识浏览器执行网页的过程：
首先，下载网页，解释网页中的HTML和脚本，然后放入缓存中以便下次访问增快速度
放入缓存时，红伞F版的文件监控就报了，但已经晚了，因为HTML和脚本已经被执行
这样只能依靠第二道关，在脚本下载病毒执行时拦截
但是某些网马他不一定下载病毒，他也可以打开3389或者telnet，红伞完全没办法
2、网盾我没用过，但是我个人猜想网盾的机理是在脚本溢出并准备执行时拦截，你电脑没漏洞自然不拦截了，当然也有可能你访问的是没挂马的网页而红伞误报【红伞网页误报是有点严重的】
3、可能你是在周末上报的，那么你得等到下周才能更新，亦可能暂时没更新..速度没那么快嘛
请在样本区提供你上报的文件，或者给个链接

wayhooar

原帖由 aarwwefdds 于 2009-7-11 11:05 发表
1、首先认识浏览器执行网页的过程： ...

楼主终于期盼到了高手出来说话,这下可以放心了.
不过我倒是想知道,不用下载到本地的木马常见吗?

824626242

其实F版已经够用了...

543384604

胶囊是u盘用的吧

zebao

F伞没有网页监控，收费版才有，官网上就是这么说的。
网页监控是在打开网页前先检验页面上的htm 代码，不是等到htm 代码被浏览器执行后再由 avguard 扫描所有（包括内存）写、读的文件，实时监控发现有恶意文件时再报警。所以有了网页监控后会有打开网页慢的感觉，因为要读了页面上的html 代码确认安全后浏览器才打得开。
网盾从未用过，对它能起什么作用一无所知，如果觉得它好就装上嘛

bank-w3000

感谢44的回复，你的解答看明白了。
但，有个问题想问：
你说有的网马并不一定会下载病毒，如果网马不下载病毒，那就是说这个网马是无害的，既然是无害的，那F版红伞当然不会报警拦截。那是否就说明带真正“网页监控”的非F版红伞即使报了带马的网页也是无用？？因为这个网马是“无害”的啊，它不会下载病毒到本地啊！所以，F版的拦截效果100% =“网页监控”功能的效果！

你要求提供的病毒样本在本论坛就有，不过我发现的比发此贴的人早，在9号就上报了哦？http://bbs.kafan.cn/thread-516781-1-1.html

[ 本帖最后由 bank-w3000 于 2009-7-11 12:06 编辑 ]

xiaojinglf

webguard抢占lsp层过滤。因此优先于文件过滤。
小红伞的webguard优先于网盾的过滤。所以小红伞先拦截了。自然网盾就没有发现了。
上报样本后，官方估计采用机器人分析是病毒。但是经常没有记得入库。这个问题已经两年了。目前无法解决。只有等他们自己醒悟了。