奇怪，有时候WebGuard不报Guard才报？

显示全部楼层 · 发表于 2011-5-2 21:14:25

本帖最后由闪电战于 2011-5-2 21:14 编辑

红伞V10 P版，已升级到最新
WebGuard默认设置，全部高启发，Firefox 4.0.1
http://bbs.kafan.cn/thread-973808-1-1.html
这里面的附件（zip格式）直到下载完毕WebGuard都没有任何提示，然后解压缩Guard立马报病毒

但http://bbs.kafan.cn/thread-973873-1-1.html
这里面的附件（rar格式）一点击就出现WebGuard已拦截的网页，根本不给机会下载

这是怎么回事？

显示全部楼层 · 发表于 2011-5-2 21:33:03

这可能就是监控和查杀的区别，我想是你下的两个RAR里面的病毒不一样吧，第一个可能是监控对这个病毒不感冒，所以当你解压缩的时候就同时再扫描文件，被扫到了就报了，第二个RAR里面的病毒可能就是监控可以发现，所以立即就报了吧?
其实就和有经验的警察和无经验的警察抓小偷一样，有经验的警察一看就知道对方是小偷，没经验的警察就要等小偷作案时再抓获。
我想可能就是这种道理吧。

显示全部楼层 · 发表于 2011-5-4 19:41:30

你试试把相同的病毒用不同的压缩方式打包，然后再下载，看看会不会是压缩方式对侦测有影响？？我就那么一猜。。

显示全部楼层 · 发表于 2011-5-4 20:01:02

两种防毒机制，结果不一样正常的。

显示全部楼层 · 发表于 2011-5-11 23:04:42

又试了几次
红伞WebGuard有三种发力形式（或者说两种），WebGuard的反应为自动Access Deny
1、直接一个Warning网页，报告点击的链接有毒
2、下载过程中拦截，但本身没有提示，可以在Event里看到发现病毒的记录，而且下载下来的文件是个残废（比如300多KB的文件下下来只有1KB）
3、无反应，但解压时Guard会报，直接扫描也会报

看样子红伞的WebGuard还和其它杀软的网页监控不太一样？

显示全部楼层 · 发表于 2011-5-12 07:06:14

本帖最后由 c291354239 于 2011-5-12 07:10 编辑

rar压缩后数据排列方式改变了，所以wg扫描到的只是一些有规律的数据，除非wg将数据还原rar并且解压后可以检测到，或者更先进的算法，而guard是在rar解压还原数据后检测病毒，即使过了wg的检测，也能被guard监测到的，因为病毒在牛逼，小伙也是得出来现身的。一现身直接枪毙

以上均个人见解，欢迎指正。可以参考http://zhidao.baidu.com/question/21479985.html，rar工作原理

显示全部楼层 · 发表于 2011-5-14 23:03:38

红伞的WebGuard还和其它杀软的网页监控不太一样

显示全部楼层 · 发表于 2011-5-15 08:45:28

所以 F版足矣多年伞饭的最佳选择

[讨论] 奇怪，有时候WebGuard不报Guard才报？

评分