请高手来驳：谁说Free版红伞无网页监控？红伞与网盾共存＝网盾无用？

显示全部楼层 · 发表于 2009-7-12 11:30:33

请给出这样的毒网

显示全部楼层 · 发表于 2009-7-12 11:43:14

easy
http://mc-computing.com/Parasite ... ipt_virus_test.html
你尝试ignore wg报
(他这只是小用途而已...不直接用dom, 用activeX叫regwrite...)

而且, 我只是上lecture学的...

[ 本帖最后由 bunch 于 2009-7-12 12:15 编辑 ]

显示全部楼层 · 发表于 2009-7-12 12:17:42

我没装网页监控一样报，算中了？

显示全部楼层 · 发表于 2009-7-12 12:20:35

看清楚究竟是wg报还是什么报...
generated by......

显示全部楼层 · 发表于 2009-7-12 12:26:57

都没装网页监控当然是本地监控报的

显示全部楼层 · 发表于 2009-7-12 12:28:15

我不開real-time scanning也報, 你說沒開real-time scanning何來這麼自動的毒報?

显示全部楼层 · 发表于 2009-7-12 12:32:19

你不能一直不开实时，再者说现在是要证明网页监控的优势，也报管什么呀？要得本地监控不报才说明问题。有用杀毒不开实时监控的吗？

显示全部楼层 · 发表于 2009-7-12 13:25:28

原帖由 bunch 于 2009-7-12 10:54 发表

或许你更需要知道一些JS及DOM写法...
JS并不一定是以script file运行, 可以直接插码进html code, 甚至可以连phototype, function也不用...
这样JS就会在你连上网页时实时运行...
假设在只有avg情况下, avg发现下 ...

你说的很专业，我还想麻烦你解释一下网马发作的具体流程
结合44F版主所说，流程是这样的
1、打开网页的同时执行HTML和JS脚本文件（含恶意脚本）；2、下载网页及JS文件及病毒文件（这一步依赖本地漏洞顺利执行恶意JS文件）到本地临时文件夹
WG在第一步拦截恶意脚本的运行，恶意脚本得不到运行也就下载不了网马；F版在第2步下载后才拦截，靠特征码和启发拦截下载后的病毒，识别不了就过了。而WG在第一步拦截可以避免病毒文件的下载，具有明显的优势。

以上过程可否有错，不吝赐教！

显示全部楼层 · 发表于 2009-7-12 13:59:47

我也弱弱的问一下，LZ的签名里那个水星LOGO是什么杀软

显示全部楼层 · 发表于 2009-7-12 14:00:53

假如文件监控失效了。。。

[讨论] 请高手来驳：谁说Free版红伞无网页监控？红伞与网盾共存＝网盾无用？

回复 70楼 bunch 的帖子

回复 71楼 saga3721 的帖子

回复 72楼 bunch 的帖子

回复 73楼 saga3721 的帖子

回复 74楼 bunch 的帖子

回复 75楼 saga3721 的帖子

回复 76楼 bunch 的帖子

回复 7楼 bank-w3000 的帖子

回复 16楼 bank-w3000 的帖子