请高手来驳：谁说Free版红伞无网页监控？红伞与网盾共存＝网盾无用？

显示全部楼层 · 发表于 2009-7-11 15:41:30

原帖由 xiaojinglf 于 2009-7-11 14:01 发表
webguard抢占lsp层过滤。因此优先于文件过滤。

你能继续分析一下“lsp层过滤优先于文件过滤”的最终结果跟F版红伞的文件过滤有什么区别吗？？

显示全部楼层 · 发表于 2009-7-11 16:12:59

原帖由 bank-w3000 于 2009-7-11 12:03 发表
感谢44的回复，你的解答看明白了。
但，有个问题想问：
你说有的网马并不一定会下载病毒，如果网马不下载病毒，那就是说这个网马是无害的，既然是无害的，那F版红伞当然不会报警拦截。那是否就说明带真正“网页监控 ...

网马不下载病毒不等于无害，再说红伞报警不会因为是“无害”的万马就不报警，因为是红伞主要还是特征码和启发，不是行为分析

显示全部楼层 · 发表于 2009-7-11 18:03:24

,
看看高手的讨论。

显示全部楼层 · 发表于 2009-7-11 19:43:48

原帖由 binbinges 于 2009-7-10 17:42 发表
WG是在进入内存前就报警，而红伞的GUARD 是在进入内存后，发现病毒或木马后报警

红伞的GUARD是进入硬盘就报的吧，内存要运行后才进入的吧。难道是我搞错了

显示全部楼层 · 发表于 2009-7-11 19:47:20

我用红伞试过很多毒网，红伞都是启发的JS文件，但网盾也是拦截恶意脚本的，为什么不起作用，只能说红伞太灵敏了，速度比它快。

显示全部楼层 · 发表于 2009-7-11 19:51:30

原帖由 c2091986 于 2009-7-10 18:11 发表
我回答第一个问题：进入内存前扫描，应该是WG先扫描一下再让其进入内存，F版好像是已经下载到电脑内存时再进行扫描，当然第一种更安全点

是下载到硬盘才报吧，硬盘=内存，那你1G、2G的内存够用吗？[:27:]

显示全部楼层 · 发表于 2009-7-11 19:54:59

原帖由悠柚于 2009-7-10 18:18 发表
wg相当于Http Scan，阻止脚本的运行，有些恶意脚本在内存中就可运行，造成系统崩溃，F版就无法阻止

可F版也报JS文件，也阻止脚本的运行。我还是不明白具体的区别
如果说阻止的时机不一样，我还相信。一个是进入硬盘前报，一个是进入临时文件夹后报
但如果仅这点区别，效果实在是一样的
疑惑中，难道真的是个鸡肋功能

显示全部楼层 · 发表于 2009-7-11 20:01:56

原帖由 saga3721 于 2009-7-10 18:29 发表
网页监控就是一种防大量病毒木马盘踞的毒网的方法而已
开着网页监控则先检查你请求的网页，只要发觉上面有一个毒就彻底隔离此网页不给你浏览以避免中其他可能存在而红伞可能漏过的毒。
哪怕一个网页上有10000个毒现 ...

这个说法有些道理
F版的确无法隔离网页，只隔离恶意JS文件或病毒，网页照常打开。
这个说法还有可信度

显示全部楼层 · 发表于 2009-7-11 20:05:58

原帖由 sky123456 于 2009-7-11 01:01 发表
只知道第一个问题
首先你要搞明白什么是网页监控
我只能用我自己的理解跟你说下
首先你要弄明白网页传播病毒的过程
常见的是通过网页中的脚本代码来利用某些漏洞然后把病毒下载到电脑本地最后运行病毒
...

可是F版也报JS文件的。这个解释只是拦截时机不一样

显示全部楼层 · 发表于 2009-7-11 20:21:53

原帖由 aarwwefdds 于 2009-7-11 11:05 发表
1、首先认识浏览器执行网页的过程：
首先，下载网页，解释网页中的HTML和脚本，然后放入缓存中以便下次访问增快速度
放入缓存时，红伞F版的文件监控就报了，但已经晚了，因为HTML和脚本已经被执行
这样只能依靠第 ...

有个问题不明白。你是说HTML和脚本在下载到电脑前就已经执行。而不是下载后执行的。
那红伞F版报JS文件还有什么用？
我却一直以为红伞F版拦截了JS文件，JS文件就无机会运行了，而病毒就无法下载了

[ 本帖最后由 SONGLEI 于 2009-7-11 20:58 编辑 ]

[讨论] 请高手来驳：谁说Free版红伞无网页监控？红伞与网盾共存＝网盾无用？