请高手来驳：谁说Free版红伞无网页监控？红伞与网盾共存＝网盾无用？

显示全部楼层 · 发表于 2009-7-12 14:39:29

原帖由 bank-w3000 于 2009-7-12 00:30 发表

你的意思是免杀可以过文件监控，但根本过不了“网页监控”？？什么原理？

不是说根本只是有这种可能性

两个不是同一个东西一个是网页一个是病毒程序

免杀的是你的病毒程序.exe
网页监控到网页想通过某种不正当的方法想往本地下载程序会加以阻止或许它并不知道想下载的是不是病毒但是通过这个手段下载东西是非常规的不正常的或者说根本就是利用了漏洞等所以它阻止了

当然了网页那部分也可能做出过网页监控的免杀来
只是这样多了一层保护吧了

显示全部楼层 · 发表于 2009-7-12 14:41:27

请问webguard是根据什么判断是否拦截呢？难道不是特征码和启发

显示全部楼层 · 发表于 2009-7-12 15:45:53

不知道

显示全部楼层 · 发表于 2009-7-12 15:47:43

学习中

显示全部楼层 · 发表于 2009-7-12 22:08:10

原帖由 bank-w3000 于 2009-7-11 12:03 发表
感谢44的回复，你的解答看明白了。
但，有个问题想问：
你说有的网马并不一定会下载病毒，如果网马不下载病毒，那就是说这个网马是无害的，既然是无害的，那F版红伞当然不会报警拦截。那是否就说明带真正“网页监控 ...

1、我说的很明确了，挂马可以打开你的telnet或3389，而不一定下载病毒，打开telnet后挂马者完全可以链接到你的电脑上并获取你的电脑上的信息，这和下载病毒是同样具有危险性的
2、那个人上报的时间是2009.7.11，而这天是星期六，Avira一般不上班
当然，红伞官方有时很懒，被启发出来的某些文件上报了也不入库
或者启发不出来上报也不入库
不过不常见...
3、WG会在浏览器下载并执行HTML或脚本之前扫描所下载的内容，如果发现异常就会自动阻断，不会给浏览器执行的机会
而无WG的情况下，HTML或脚本已经被执行，此时红伞报告缓存文件也是无济于事的...脚本照样会被执行，电脑照样还是会被执行挂马者希望做的任何事
只不过大多数挂马者都很懒，他们希望做的事情就是下载他们预先做好的病毒并执行，下载病毒时无WG的红伞就可以拦截了

显示全部楼层 · 发表于 2009-7-13 10:22:00

感谢LS的解释
似乎有些明白了。WG不仅是拦截时机早一些而已，那就不是很多人以为的鸡肋
顶上去让更多人明白

显示全部楼层 · 发表于 2009-7-13 10:26:35

那还有一点不明白，网盾是注入到浏览器中拦截脚本的,为何比红伞FREE版拦截的还要晚，按道理网盾应该和WG同时拦截的啊

显示全部楼层 · 发表于 2009-7-13 16:37:07

其实不是网盾拦截的晚，而是网盾那个提示窗口弹出有延迟。

有相当多的网站是网盾能报，而免费版红伞不会报的，去病毒区的网址里面，随便找几个点点就知道了。

所以如果用的F版的红伞，那就需要装个网盾，而如果装的P版并打开了网页监控，那就不用装了。

官方都说了F版不带网页监控，真不明白为什么这么多人还坚持说F版网页监控无敌……　它的运作机理根本就是监控本地文件而已。

显示全部楼层 · 发表于 2009-7-13 17:34:57

我装的是p版，遇到过网盾报，红伞不报的现象

显示全部楼层 · 发表于 2009-7-13 20:26:30

感谢85楼的讲解！
“只不过大多数挂马者都很懒，他们希望做的事情就是下载他们预先做好的病毒并执行，下载病毒时无WG的红伞就可以拦截了”
凭这点儿，就可看作F版红伞＝具有网页监控。。。因为，见过几个不懒的挂马者呢？？

原帖由 alexme 于 2009-7-13 16:37 发表
其实不是网盾拦截的晚，而是网盾那个提示窗口弹出有延迟。

no！不是延迟！是自始至终不报滴________!而且网盾是已入了库滴！

[ 本帖最后由 bank-w3000 于 2009-7-13 20:29 编辑 ]

[讨论] 请高手来驳：谁说Free版红伞无网页监控？红伞与网盾共存＝网盾无用？

回复 62楼 sky123456 的帖子

回复 82楼 easybeing 的帖子