有没有人能科普下国内安全软件的U盘防护是基于什么原理作用的？

显示全部楼层 · 发表于 2011-5-12 18:56:34

对于U盘防护的原理我一直不清楚…在断网情况下国内的安全软件的U盘防护是以什么原理起作用的？金山、360等安全软件的作用原理是否相同？假设一个U盘里装有病毒，这些安软的U盘防护是怎么起作用的？

显示全部楼层 · 发表于 2011-5-12 19:01:54

金山的是专用启发（包括但不限于这一种）
有U盘病毒特征的例如伪装成文件夹 AutoRun指向的未知文件等等

显示全部楼层 · 发表于 2011-5-12 19:01:56

360U盘防护很变态

只要是U盘中的可执行程序或者脚本,不在白名单即弹窗提示是否允许运行

360和金山U盘防护相似的地方在与,都针对U盘病毒经常使用的autorun.inf进行检测,对其中代码进行启发---其实就是检测U盘自动运行的程序是否在黑白名单,应该还带有启发分析危害

360对autorun.inf的检测比金山严格,因此误报也较多,但是360白名单大

显示全部楼层 · 发表于 2011-5-12 19:02:20

雷雨天气走到半路突然短信说放假楼主你好啊~

显示全部楼层 · 发表于 2011-5-12 19:10:05

K_Ghost! 发表于 2011-5-12 19:01
金山的是专用启发（包括但不限于这一种）
有U盘病毒特征的例如伪装成文件夹 AutoRun指向的未知文件等等

专用的启发？这个启发没有用在病毒查杀上吗？是因为怕误报太大吗？

显示全部楼层 · 发表于 2011-5-12 19:10:40

卡饭学院有专门讲关于优盘病毒的内容。卫士就是比系统的进程先读取优盘内文件并判断是不是病毒。具体请看：1、http://bbs.kafan.cn/thread-206247-1-1.html 2、http://bbs.kafan.cn/viewthread.php?tid=123431&highlight=%D7%D4%B6%AF%B2%A5%B7%C5

显示全部楼层 · 发表于 2011-5-12 19:12:10

z13667152750 发表于 2011-5-12 19:01
360U盘防护很变态

只要是U盘中的可执行程序或者脚本,不在白名单即弹窗提示是否允许运行

误报的确大，potplayer的关联皮肤文件就被报可疑…

显示全部楼层 · 发表于 2011-5-12 19:13:01

li13911 发表于 2011-5-12 19:10
卡饭学院有专门讲关于优盘病毒的内容。卫士就是比系统的进程先读取优盘内文件并判断是不是病毒。具体请看： ...

谢谢…去看看

显示全部楼层 · 发表于 2011-5-12 19:13:55

回复 5楼年下的帖子

这个专用启发是指针对U盘病毒的启发

显示全部楼层 · 发表于 2011-5-12 19:38:50

z13667152750 发表于 2011-5-12 19:01
360U盘防护很变态

只要是U盘中的可执行程序或者脚本,不在白名单即弹窗提示是否允许运行

哦？靠白名单的干活？

[讨论] 有没有人能科普下国内安全软件的U盘防护是基于什么原理作用的？

评分