还是把金山的编辑拖出去灭了吧

显示全部楼层 · 发表于 2011-4-22 19:22:49

本帖最后由 z13667152750 于 2011-4-22 19:26 编辑

回复 46楼晚风中的泪的帖子

我的理解很简单

普通的安全软件为了实现实时监控的功能,会hook少量函数(mse除外)

hips为了监控程序行为,会hook一堆函数

而这些钩子如果重复hook的话,一旦没有处理好就很容易冲突

所以主防只是比监控更容易冲突而已,但是也不一定一定会冲突,要考虑系统环境以及是如何编写这些钩子的,后者最重要

显示全部楼层 · 发表于 2011-4-22 19:24:34

进程防护还是比较厉害的

显示全部楼层 · 发表于 2011-4-22 19:25:55

回复 60楼 z13667152750 的帖子

关键不是跟什么有关，是进程名本身。

显示全部楼层 · 发表于 2011-4-22 19:27:43

回复 63楼 yhys 的帖子

主动防御这个词本来就有歧义

甚至连启发都可以归结与主动防御

360是7.0版加入类似hips的主动防御的吧

显示全部楼层 · 发表于 2011-4-22 19:29:45

本帖最后由 byxxdrls 于 2011-4-22 19:30 编辑

z13667152750 发表于 2011-4-22 19:19
回复 54楼 yhys 的帖子

zhudongfangyu.exe和主动防御无关？真是不可思议。

PS：索性弄个 “主动防御.exe“不是更彻底？

显示全部楼层 · 发表于 2011-4-22 19:32:17

本帖最后由 z13667152750 于 2011-4-22 19:32 编辑

回复 65楼 byxxdrls 的帖子

实际上就是这样

也许是为了掩人耳目,
甚至开始时,这个进程不在360自保的保护范围内(360官人的解释是没必要,这个进程不是很重要),

但是后来总有人使用任务管理器结束进程来测试安全软件的自保,所以才加入自保的

显示全部楼层 · 发表于 2011-4-22 19:54:21

z13667152750 发表于 2011-4-22 19:27
回复 63楼 yhys 的帖子

主动防御这个词本来就有歧义

请注意我提到这个进程名的原始目的。

显示全部楼层 · 发表于 2011-4-24 13:02:37

对于主动防御，有各种说法吧，不过也无需那么强调，只要能查杀病毒，而且及时的就足够了，反观一些主动防御，误杀严重，也是没使用价值了！

显示全部楼层 · 发表于 2011-4-24 16:28:16

真不知道为什么，金山的编辑和UI设计的员工水平真是太差了，和数字比一个天上一个地下，为什么每月花上万薪水请这样水平的工作人员

显示全部楼层 · 发表于 2011-4-24 16:46:45

确实，金山编辑的问题很严重了……
各种错误和误导。

[金山] 还是把金山的编辑拖出去灭了吧