红伞的资源占用讨论

显示全部楼层 · 发表于 2007-3-22 20:30:47

我并不是要说红伞资源占用少，公司和家里都是同样的系统，相似的硬件配置，不同的杀软……一直以为NOD的资源占用很少，但是看家里的NOD占了22.3MB内存，而公司的红伞才占11.8MB内存（都是物理内存！！），莫非红伞的资源占用比NOD还好？？

再看看全局，NOD机器可用内存是850MB，而红伞是840MB（物理内存！！），虽然红伞软件进程资源占用少，不过红伞机器的svchost进程比NOD机器的svchost进程大了不少，莫非这就是原因？

我要问的是：红伞会对svchost进程进行注入吗？？

环境：AMD Athlon64 3200+/3000+
NF3 Ultra/NF4 SLI
2X 512MB
80GB/120GB
9600/7900GS

已启动的系统服务：Event Log、Network Connections、Plug and Play、Remote Access Connection Manager、Remote Procedure Call (RPC)、Telephony、Windows Audio、Windows Management Instrumentation

[ 本帖最后由 287381906 于 2007-3-22 20:32 编辑 ]

显示全部楼层 · 发表于 2007-3-22 20:51:59

没有

显示全部楼层 · 发表于 2007-3-22 23:11:23

我觉得NOD32比小红伞省资源!

显示全部楼层 · 发表于 2007-3-23 01:38:22

楼主这么好的配置还嫌内存占用！

显示全部楼层 · 发表于 2007-3-23 02:31:24

怎么开启服务那么少？到时候要用什么软件实在是不方便……

关于COM＋的服务不开的话会很危险的

[ 本帖最后由 Oceanzd 于 2007-3-23 02:35 编辑 ]

显示全部楼层 · 发表于 2007-3-23 03:09:16

可以自己拿第三方工具类似icesword看，在我这里没有看见有对svchost的注入

显示全部楼层 · 发表于 2007-3-23 03:24:08

注入这个东西很不好讲，有可能只是服务带动，或者是DLL注入，还有执行数据内嵌，甚至是API内核执行等～～

显示全部楼层 · 发表于 2007-3-23 03:26:42

用户层和API执行体一般的查看工具可以查看到，但是其它的I/O写入就难说了

显示全部楼层 · 发表于 2007-3-23 06:56:43

都是些强人啊，我像在听天书一样，这里高手好多。。。

厉害喔。。。

显示全部楼层 · 发表于 2007-3-23 08:07:26

呵呵
楼主高人啊～
分析的有点。。。呵呵

[讨论] 红伞的资源占用讨论

回复 #1 287381906 的帖子

回复 #1 287381906 的帖子