关于最近“自我保护”的讨论。错怪金山了，不好意思。

yjwfdc

关于最近“自我保护”的讨论。

1。金山说拦住了所有关闭金山的方法，实际是随便一个都没有拦。(其实只是托盘图标没有自保，退出金山的托盘图标，保护还在的。)

2。360说他的安全卫士的自保是世界最强的，有些人拿360杀毒来说话，这是牛头不对马嘴。

3。360说他的安全卫士的自保是世界最强的，但没有说不能突破的。就象是中国说我的防弹衣是全世界

最好的，但也防不住狙击步枪，和坦克的防御差远了。

4。360安全卫士的自保可能是世界上最强的，但也是很弱的，很多程序都可以关闭他，包括下面这个

银铄石 写的测试程序。

有空的可以试一下，我试的是360 6.2,新版的不知行不行。

测试方法，
360安全卫士6.2 开启所有保护。运行Wsyscheck.exe等工具，360会询问加驱，选阻止，Wsyscheck.exe

等就无法加驱了。

运行下面这个测试程序，点一下按纽，系统的所有程序可能被关闭，包括360安全卫士和explorer.exe，

explorer.exe可能会被系统自动启动，这时，再运行wsyscheck.exe等工具，驱动加载成功了，加载了驱

动，想删除360所有文件都行了吧。



下面是我的猜想"
1.所有的安全软件其实自保都很差,要过很多人都能过,就算是自保第一名的,自保也只是60分而已,因为他要稳定性,兼容性.

2.自保只有60分的大众软件就不要笑稳定性差一些,自保能力更高的小众软件了.

3.想要更安全,请用小众软件.

wd19880427

人家说的是不加驱关闭360自保……你这还是要加驱，不好…不好……你永远也说服不了他们的……

liangfangCN

关机消息嘛  

Inner

试试看

yjwfdc

人家说的是不加驱关闭360自保……你这还是要加驱，不好…不好……你永远也说服不了他们的……
wd19880427 发表于 2010-4-18 16:02

这是不加驱关360安全卫士，但他的一部分自保还在，只是可以随便加驱了。

liangfangCN

回复 1# yjwfdc


    是不是发送关机消息啊 然后自身屏蔽关机消息
Option Explicit
   
  Public Const WM_QUERYENDSESSION = &H11
  Public Const GWL_WNDPROC = (-4)
   
  Declare Function CallWindowProc Lib "user32" Alias "CallWindowProcA" (ByVal lpPrevWndFunc As Long, ByVal hwnd As Long, ByVal Msg As Long, ByVal wParam As Long, ByVal lParam As Long) As Long
  Declare Function SetWindowLong Lib "user32" Alias "SetWindowLongA" (ByVal hwnd As Long, ByVal nIndex As Long, ByVal dwNewLong As Long) As Long
   
  Public TheProc     As Long
   
  Function WindowProc(ByVal hwnd As Long, ByVal uMsg As Long, ByVal wParam As Long, ByVal lParam As Long) As Long
          If uMsg = WM_QUERYENDSESSION Then
                  MsgBox "我不让你关机"
                  WindowProc = 0
          Else
                  WindowProc = CallWindowProc(TheProc, hwnd, uMsg, wParam, lParam)
          End If
  End Function

窗体部分

Option Explicit
   
  Private Sub Form_Load()
          TheProc = SetWindowLong(hwnd, GWL_WNDPROC, AddressOf WindowProc)
  End Sub
   
  Private Sub Form_Unload(Cancel As Integer)
          Call SetWindowLong(hwnd, GWL_WNDPROC, TheProc)
  End Sub

hzqedison

回复 1# yjwfdc

你好，关于金山的自保护不强的问题，这个我们已经知道了。

等我们接入新防御系统后，还是邀请你测试一下金山毒霸的自保护。

我们不是没有能力做好，我们更多的是考虑了全局的兼容性，作为互联网产品，我们会时刻努力的打磨自己的产品，增强自身产品的品质，一定会让大家满意。

金山毒霸2011发布这几天以来，我感觉你可以看看金山毒霸2011的云安全技术的进步，这一点我想大家都看到，不是吹出来的，是大家都能看到的。

如果有金山毒霸任何问题都可以发邮件给我 hzqedison@novir.org 谢谢了

liangfangCN

回复 5# yjwfdc


    这个是关机消息 关闭360托盘 导致 360不拦截驱动造成的吧

yjwfdc

关机消息嘛
liangfangCN 发表于 2010-4-18 16:02

不是关机消息，关机消息 关不了360安全卫士。

liangfangCN

回复 9# yjwfdc


    那是什么 ？ 我没装三百六卫士 测试不了