揭破金山2011"免疫所有病毒、同类产品最全的超强"自保护的牛皮忽悠

3x3eyes

“谁都知道现在世界上自保护最强的是360安全卫士”
是么。世界第一啊？怎么不说宇宙第一？ 这样就更好了啊 ...
明镜星空 发表于 2010-4-15 13:58

    有疑问请参考14楼

liangfangCN

回复 70# 3x3eyes


    所以说嘛 冰刃 之类的底层工具 都是加载驱动的 所以说没意思嘛

aimt

SD本来就要和360安全卫士一起才能装载自保，这本身就是产品策略。
3x3eyes 发表于 2010-4-15 13:58

    自保还要装载的啊？？？[:26:]

gnail1987

我实话我没用过江民，倒是用过360安全卫士，没兴趣也没精力去整天去做各种暴力测试，听说现在的江民不是太好 ...
思梦潮 发表于 2010-4-15 13:34

杀掉了还要谈自保？没杀掉才要自保

3x3eyes

回复  3x3eyes

呵呵，应该是，有疑问请参考“正规测试”……

反正别人自己的测试都是“不正规 ...
wellofsouls 发表于 2010-4-15 13:59

什么是 区分 KERNEL KILL和USER KILL

本身KERNEL KILL就是没有任何安全软件可以防御的，只不过测试时使用的KERNEL KILL工具编写上考虑不周，所以才造成了有些安全软件可以防御，有些安全软件不可以的情况，这样的测试当然不能体现真正的防御能力，例如360安全卫士可以拦截KERNEL KILL的木马的驱动加载，当然就算是拦截了KERNEL KILL，因为KERNEL KILL无论如何变化都是无法突破加载拦截的。

而例如微点和江民金山没有这个防御，虽然在不正规测试中可以拦截普通的KERNEL KILL工具的结束，但只要KERNEL KILL的驱动稍微变化，就可以轻易结束这些软件，也就是实质上是通不过KERNEL KILL测试的，严格来说是这样的。

3x3eyes

回复  3x3eyes


    所以说嘛 冰刃 之类的底层工具 都是加载驱动的 所以说没意思嘛
liangfangCN 发表于 2010-4-15 13:59

    加载驱动拦截了就不能被突破了。不知道没意思在哪。

白羊座

回复 80# wellofsouls


    也不是不成，不就是KERNEL KILL么，不给加驱不就行了

hw2619

别说什么世界最强，就360那个运营就是世界最牛，小枪天下无敌。弄得百度一堆人叫鬼影，然后采纳就是360能杀，惨绝人寰。
不说360自保护强不强，就说中了病毒，360依然活得好好的，就是不报毒

liangfangCN

回复 79# 3x3eyes


    常规的加载方式 360 之类的安全软件 会提示 某某某加载驱动 至于有些工具加载驱动 没提示 是因为360自动忽略了（白名单） 不是360拦截不到 不是那个工具可以突破360的驱动拦截

3x3eyes

回复  3x3eyes


    常规的加载方式 360 之类的安全软件 会提示 某某某加载驱动 至于有些工具加载驱动 ...
liangfangCN 发表于 2010-4-15 14:03

    360是防木马，不是防测试工具，如果测试工具的驱动也被木马利用，自然会从白名单中清除。
不过现在基本上驱动工具都不在白名单中，都会提示，如果你发现在白名单中的，可以提出来，保证瞬间让它被提示