楼主: iamsdx
收起左侧

[分享] 从今天起放弃超级巡警、畅游精灵和巨盾,保留金山网盾

  [复制链接]
taoyuan237
发表于 2010-1-24 20:57:35 | 显示全部楼层
回复 8# iamsdx


    不是说这个意思
但是网页挂马具有特殊的性质
他执行需要一定的条件
比如HIPS类
他们是靠禁运,禁生2种保护来防止中毒的
而部分杀软是基于特征码的
这是2中不同的方法他们的最终保护的是机器不中毒
这几个原理不同所以对于同一个挂马页的结果并不一定相同
网马的大概执行流程如下
访问挂马页-触发漏洞-运行shellcode-执行下载的程序
有些东西是在第一步就报警不管网址是否有效
有些是最后一步拦截
中间任何过程失败都不会中毒
所以之前失败了到了后面自然不会报警
你这里的测试什么都说明不了
是否中毒才是检验的标准

评分

参与人数 2经验 +6 人气 +1 收起 理由
边缘vip + 6 感谢分享!
vocation1985 + 1 好一个“中没中才是标准”!

查看全部评分

iamsdx
 楼主| 发表于 2010-1-24 21:07:29 | 显示全部楼层
回复 11# taoyuan237


    你说得很有道理。。。受教了。。。。。
Ai大神237
发表于 2010-1-24 22:00:46 | 显示全部楼层
回复 6# taoyuan237


    不知道你啥意思?我感觉他的评论还算中肯~
kaba2
发表于 2010-1-24 22:36:50 | 显示全部楼层
本帖最后由 kaba2 于 2010-1-24 22:40 编辑
你拿非网页防护软件和网页防护软件比那能一样?
...用某人的话说,不中毒就是硬道理 ...
taoyuan237 发表于 2010-1-24 20:05

         好奇,某人是谁啊?我好象也说过这样的话
肥皂
发表于 2010-1-25 02:57:04 | 显示全部楼层
貌似这句话 不是出于互联钢锭吧。。
zaixianqiye
发表于 2010-1-25 09:25:40 | 显示全部楼层
回复 13# Ai大神237
看11L的你就知道了,不过超级巡警和360都不怎么样是真的
Ai大神237
发表于 2010-1-25 09:35:09 | 显示全部楼层
回复 16# zaixianqiye


    嗯!对~他们是都不怎么样,超级巡警不怎么样我不会去用,但360我会,虽然我不爱用360安全卫士,但因为周围用的太多了,他们一直在影响着我。而我又又觉得用就用呗!反正装在那,我一般不去看他~
寂寞晚安
发表于 2010-1-25 10:23:33 | 显示全部楼层
看完11楼的评论,我学习了很多
ggsafe
发表于 2010-1-25 10:38:41 | 显示全部楼层
回复 1# iamsdx


    首先谢谢楼主测试。
至于为何巨盾没有提示,是这样的:
巨盾目前使用的浏览器的行为,根据目前网络上出现的最多的挂马方式依据行为来识别的。
至于为何楼主测试的页面没有提示,那是因为网马在您的机器上没有执行,从而没有提示,
也就是说您就算没有任何防护,打开了它也不会中任何木马。
至于那些提示,巨盾在2010年初会尽快添加恶意网址拦截,到时候,您现在所想要拦截的效果就会出来了。
在此再次谢谢您的测试。
ggsafe
发表于 2010-1-25 10:41:28 | 显示全部楼层
回复 11# taoyuan237


    飞天说的很道理。
可惜这里不能够给您加分 了。
呵呵。

评分

参与人数 1人气 +1 收起 理由
vocation1985 + 1 我帮你加,以后还我

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-23 17:12 , Processed in 0.092363 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表