移动的红伞技术楼 [ 2-27 傍晚编辑 ]

显示全部楼层 · 发表于 2007-2-16 17:28:08

"第一个地址
www.xxsy.net/wx/1_95.html

对HTML/JS的监控只报一次，无论你选择隔离还是拒绝访问，如果再进去就不报了。
难道红伞有学习机制，第二次就拒绝访问，还是索性就置之不理了。"

嗯, 我用opera也有这个现象, 第二次進入就不再报警了. 学习机制?

显示全部楼层 · 发表于 2007-2-16 17:45:26

延迟我想是因为在读代码吧读到可疑代码段会报
可参考 RAR 那个地址
下到一半才拒绝访问

其他已编辑

大家继续

显示全部楼层 · 发表于 2007-2-16 17:53:45

原帖由 jimmyleo 于 2007-2-16 17:45 发表
延迟我想是因为在读代码吧读到可疑代码段会报
可参考 RAR 那个地址
下到一半才拒绝访问

可能跟opera浏览器的下载功能有关, 那个RAR的文件下载红伞很快就报警了. 比监控网页反应快得多.

[ 本帖最后由 mzj 于 2007-2-16 17:57 编辑 ]

显示全部楼层 · 发表于 2007-2-16 17:57:04

原帖由 mzj 于 2007-2-16 17:53 发表

似乎可以在下载的途中去掉可疑代码, 只保留"干净"的部分.

此话怎讲？

显示全部楼层 · 发表于 2007-2-16 18:02:20

是我疏忽了, 一个错误. 已修正.

下载的东西全部被删除了.

显示全部楼层 · 发表于 2007-2-16 18:21:54

一般是压缩包内有毒就会直接连包端掉
在解压缩时干净部分会留下
可就因为第三个问题有时想怎么没东西~

显示全部楼层 · 发表于 2007-2-16 18:32:02

应该研发一种功能一直监视某个文件夹

幻想中...

显示全部楼层 · 发表于 2007-2-16 18:34:37

这个其他安全软件是有的比如FILEMON

还有红伞可设置为只要读或写都监控

显示全部楼层 · 发表于 2007-2-16 20:30:49

RE whetever

你是指第一次报过之后
如果清空缓存会再报？

显示全部楼层 · 发表于 2007-2-16 21:28:13

是的
第一个地址
www.xxsy.net/wx/1_95.html
我试过,第一次进去,报,第二次不报,清空缓存后再进,又报了,大家可以试试.

[讨论] 移动的红伞技术楼 [ 2-27 傍晚 编辑 ]