AV10 Guard通用修复深入探秘

inttk

支持红伞,顶下lz

kfy

LZ辛苦，謝謝分享~~

will

回复  will


    用什么工具跟踪的 Process Monitor么？
Ania 发表于 2010-3-24 18:36

嗯  有用到Process Monitor

Seika

看完了。。。谢谢

sfzjn

学习了，高手。。

Johnkay.Young

精品贴，拜读了。

dvd2000

我用杀毒软件其实都不清楚它到底是怎么起作用的，感谢楼主，看这种有点像以前看上课学习计算机是如何来做乘法的，虽然看不懂，但是看看也好

bbs2811125

学习了~正纠结于此，扫描完毕处理的时候有段时间比较卡，看来是在清毒啊

不错。我想要楼主的主题。

xiaojinglf

感谢will测试分析。
我对此有一点看法：
如果流程真是如此设计。我认为德国人犯了一个逻辑错误，白白耽搁时间。
如果guard轮询可疑文件内部文件名，而根据这些文件名去再去扫描那些辅助文件，前提是这些文件被释放了。但是，如果那些释放文件真的有毒，guard早就应该拦截了。不会等到查询到这个组件中的关键字再去搜索其他的。因此，这个设计似乎在scan中稍微有用处一点点，前提是原扫描范围没有指定到扫描可能这个被查出的可疑文件之外，可以借此跳转到其他位置扫描病毒的辅助成分。另外，目前靠杀软干掉已经中了的病毒还比较困难。发现的文件无法删除是大问题，感觉还不如轮询注册表关键字，终止病毒下一次重启的运行，这样可能有效一点。个人这么认为。