查看: 2001|回复: 6
收起左侧

[讨论] win7 64的规则可能不是简单复制vista就好

[复制链接]
apple222
发表于 2009-11-20 23:32:15 | 显示全部楼层 |阅读模式
我仔细想过,根据打磨毛豆的经验,很多xp、vista的规则都是32位系统下的。许多调用都与system32这个文件夹相关。

而win7 64却是SysWOW64和system32并存。两个文件夹内甚至同时存在诸如notepad,mapaint等exe文件和一些dll文件。且各自都能发挥作用,并非摆来看的。

这样的话,在32位系统下打磨的规则到了64位,肯定要精心修改吧?

因为我没有听说有谁打磨了vista 64的规则。

同样在32位系统下,xp到vista,许多杀软、防火墙和HIPS的规则已经大大不同,何况64位win7?

[ 本帖最后由 apple222 于 2009-11-20 23:36 编辑 ]
apple222
 楼主| 发表于 2009-11-20 23:42:57 | 显示全部楼层
对了,在win7看来,麦咖啡算是能在64位系统兼容运行的32位程序吧?因为其默认安装是在program files(X86),而非program files,我尝试过修改默认安装地址到program files,结果,子文件夹Common Framework铁了心要留在program files(X86),两个程序文件夹,一边一个mcafee,无法启动,只能删掉重装。

[ 本帖最后由 apple222 于 2009-11-20 23:49 编辑 ]
Esolo
发表于 2009-11-21 00:00:05 | 显示全部楼层
赞同楼主
大猫熊
发表于 2009-11-21 00:06:18 | 显示全部楼层
mcafee的监控程序mcshield.exe在64位环境下,运行是64位程序,而不是32位兼容模式。虽然mcafee安装在program files (x86)文件夹中,但是里面有一个子文件夹,C:\Program Files (x86)\McAfee\VirusScan Enterprise\x64 ,这里面的程序都是原生64位的,包括我刚才说的mcshield.exe。
pippo0423
发表于 2009-11-21 03:59:27 | 显示全部楼层
64BIT系统本身就够安全了。。。你还要规则。。。64BIT下大多数病毒木马都歇菜了。。。
apple222
 楼主| 发表于 2009-11-21 08:48:53 | 显示全部楼层
未雨绸缪啊,X64终究会流行起来,病毒也会滚滚而来的。
tetris
头像被屏蔽
发表于 2009-11-21 09:36:40 | 显示全部楼层
哪来那么麻烦……

一天写两条,十几天之后就没得写了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-29 21:24 , Processed in 0.131813 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表