邦泰-黃河兩岸-主動防御小資料



登錄註冊搜索風格論壇狀態論壇展區我能做什麼

>> .

邦泰 → 中國論壇 → 黃河兩岸 → 主動防御小資料

您是本帖的第 68 個閱讀者

標題：主動防御小資料	樹形打印收藏推薦

    等級：新手上路
    文章：28
    積分：263
    註冊：2010-12-17

	樓主

主動防御小資料
主動防御小資料 間諜程序、游戲木馬、黑客程序等網絡病毒的頻頻爆發，使國內外反病毒領域開始意識到，單純依*“特征碼技術”已經不能適應反病毒需求。那么什么是“主動防御”，它的實現技術又是怎樣的呢?太陽城開戶所謂“主動防御”，就是全程監視進程的行為，一但發現“違規”行為，就通知用戶，或者直接終止進程。它類似于警察判斷潛在罪犯的技術，在成為一個罪犯之前，大多數的人都有一些異常行為，比如“性格孤僻，有暴力傾向，自私自利，對現實不滿”等先兆，但是并不是說有這些先兆的人就都會發展為罪犯，或者罪犯都有這些先兆。因此“主動防御”并不能100%發現病毒，它的成功率大概在60%-80%之間。如果再加上傳統的“特征碼技術”，幾乎可以發現100%的惡意程序了。在國外，諾頓，Kaspersky，McAfee等等殺毒巨頭，都已經向“主動防御”+“特征碼技術”過渡了，這是殺毒軟件的必然發展趨勢[url=http://www.taiyangchengkaihu.org/]菲律賓太陽城開戶[/URL]。防火墻是一個運用“主動防御”技術的典型例子，大家都用過防火墻了，對于防火墻經常詢問用戶是否放行一個進程訪問網絡，或者有不明連接進入本機而發出警告是否印象深刻呢?其實防火墻就是在全程監視進程的網絡行為，一但發現違反規則的行為就發出警告，或者直接根據用戶設定拒絕進程訪問網絡。當然，現在的防火墻一般都把系統網絡進程(比如services.exe，svchost.exe，lsass.exe等)記在“受信名單”里，這些進程是默認允許訪問網絡的，如果禁止的話，操作系統就不正常了，這也是現在很多病毒和木馬都喜歡遠程注入這些系統進程以突破防火墻而訪問網絡的原因[url=http://www.taiyangchengkaihu.org/]太陽城官方網[/URL]。下面重點說一下“主動防御”的實現技術。大家都寫過程序，知道在一個程序里如果要實現自己的功能就必須要通過接口調用操作系統提供的功能函數，在DOS里幾乎所有的系統功能或第三方插件都是通過中斷提供的，在WINDOWS里一般是通過DLL里的API提供，也有少數通過INT2E或SYSENTER提供。一個進程有怎么樣的行為，通過看它調用了什么樣的API就大概清楚了，比如它要讀寫文件就必然要調用CreateFile()，OpenFile()，NtOpenFile()，ZwOpenFile()等函數，要訪問網絡就必然要使用Socket函數。因此只要掛接系統API(盡量掛接RING0層的API，如果掛接RING3層的API將有可能被繞過)，就可以知道一個進程將有什么動作，如果有危害系統的動作該怎么樣處理等等。例如瑞星殺毒，大家可以在它的安裝目錄里找到幾個驅動文件，其實這些驅動就是掛接了ntoskrnl.exe，ndis.sys等系統關鍵模塊里的API，從而對進程的普通行為，網絡行為，注冊表行為進行監視的[url=http://www.taiyangchengkaihu.org/]菲律賓太陽城管理網[/URL]。最后讓我們設想一下一個“主動防御”型殺毒軟件的一般流程:通過掛接系統建立進程的API，殺毒軟件就在一個進程建立前對進程的代碼進行掃描，如果發現SGDT，SIDT，自定位指令(一般正常軟件不會有這些指令)，就提示，如果用戶放行，就讓進程繼續運行;接下來監視進程調用API的情況，如果發現以讀寫方式打開一個EXE文件，可能進程的線程想感染PE文件，就發出警告;如果收發數據違反了規則，發出提示;如果進程調用了CreateRemoteThread()，則發出警告(因為CreateRemoteThread()是一個非常危險的API，正常進程很少用到，倒是被病毒木馬用得最多)。...。可以想象，未來我們運行程序可能要被提示多次，訪問網絡也被提示多次，各種各樣的提示將大多數人搞的昏頭轉向。想安全就要管嚴，放松就不安全了太陽城娛樂網!

2010-12-24 19:05

舉報帖子
複製貼子
加為精華
單貼屏蔽
帖子評價

    等級：論壇遊民
    文章：171
    積分：1099
    註冊：2010-11-11

	第 2 樓

以下內容含腳本,或可能導致頁面不正常的代碼
[b]不錯[/b]。。 [b][size=4]幫樓主頂一下啦![/size][/b] [color=white]www.dy90.net/ www.dy90.net/NBA/ www.dy90.net/daludianshiju/ www.dy90.net/tvb/[/color] [color=black][/color]----------------------------------------------------------------------------------------------------------------------------------------------------------------------------- [url=http://www.dy90.net/][color=white]快播電影網[/color][/url][color=white] [/color][url=http://www.dy90.net/NBA/][color=white]nba比賽下載[/color][/url][color=white] [/color][url=http://www.dy90.net/daludianshiju/][color=white]大陸電視劇排行榜[/color][/url][color=white] [/color][url=http://www.dy90.net/tvb/][color=white]tvb電視劇[/color][/url]
說明：上面顯示的是代碼內容。您可以先檢查過代碼沒問題，或修改之後再運行.

2010-12-24 20:40

舉報帖子
刪除單貼
複製貼子
加為精華
單貼屏蔽
帖子評價

    等級：新手上路
    文章：45
    積分：440
    註冊：2010-12-03

	第 3 樓

勁舞SF一條龍QQ：1435552972愛在心口難開嫁個有錢人！！QQ1435552972一縷塵香穿過梧桐樹葉勁舞SF一條龍雙手托著下巴趴在床上，眼睛一眨不眨地盯著床邊桌上的電話，仿佛只要一閉上眼睛，這部粉紅色的電話就會像魔法棒一樣“嗖”地消失在眼前。此時此刻勁舞SF一條龍可以不吃不喝，卻不能沒有這部電話。 “你這個不孝女最好能說出一個充足的理由，否則我會剝掉你一層皮！”杜勁舞SF一條龍撂下狠話。勁舞團SF一條龍制作 au開區一條龍，勁舞團架設一條龍勁舞SF一條龍勁舞團SF一條龍制作 au開區一條龍，勁舞團架設一條龍勁舞SF一條龍勁舞團SF一條龍制作 au開區一條龍，勁舞團架設一條龍勁舞SF一條龍 “勁舞SF一條龍，我在等出版社的電話。”勁舞SF一條龍慢慢坐起身，拿起電話，聽聽里面的信號是否正常，確認沒有問題后才放下聽筒繼續道，“稿子寄出去整整一個月了，今天就會有消息。” “出版社的電話？你又把那些幼稚無味的稿子寄出去丟人現眼了？”杜勁舞SF一條龍勁舞SF一條龍的臉部表情有了變化，從勃然大怒逐漸變成不以為然。這種變化在勁舞SF一條龍心里造成的影響遠比怒聲責罵還要巨大。 “勁舞SF一條龍，你可以貶低我的外表、性格，甚至瞧不起我這個人，就是不能侮辱我的理想！”勁舞SF一條龍義正詞嚴地聲明道，小臉蛋漲得通紅。勁舞團SF一條龍制作勁舞SF一條龍 au開區一條龍，勁舞團架設一條龍勁舞團SF一條龍制作勁舞SF一條龍 au開區一條龍，勁舞團架設一條龍勁舞團SF一條龍制作勁舞SF一條龍 au開區一條龍，勁舞團架設一條龍杜勁舞SF一條龍勁舞SF一條龍擔心女兒會想入非非，用手在勁舞SF一條龍眼前來回晃著，“原神歸位！” “勁舞SF一條龍，你在做什么？”勁舞SF一條龍無奈地看著這個成天念叨要勁舞SF一條龍嫁入豪門的三八老勁舞SF一條龍真的快沒轍了。誰能夠好心來救救勁舞SF一條龍呢？或許是上帝聽到了勁舞SF一條龍發出的SOS信號，對勁舞SF一條龍的遭遇也扼腕掬一把同情的鼻涕，真的就派遣了一位很有作用的人物來拯救勁舞SF一條龍這只可憐的小羊羔。 “孩子勁舞SF一條龍勁舞SF一條龍，怎么還不出發？已經沒時間了。”杜儒林走進來，兩只耳朵上扛著一副黑邊的厚重眼鏡。身材偏胖的他是家里惟一支持勁舞SF一條龍寫作的長輩。 “還不都是你的寶貝女兒，為了等退稿的通知電話竟然說不要跟我們一起回鄉下了！”杜勁舞SF一條龍勁舞SF一條龍搶占先機揭發女兒的不孝罪行，想以此拉攏丈夫加入批判不孝女的陣營中。 “沒有啦，爸，別聽勁舞SF一條龍亂講。我在等出版社通知稿件錄用的電話，而且我也沒說不回去看爺爺，只不過是晚點回去而已。”勁舞SF一條龍起身下床，跑到父親身邊攀著他的肩膀。 “爸，當初是你們親口答應，大學畢業以后給我兩年自由的，現在還沒到期限對不對？長輩說話可不能黃牛喲！” 勁舞團SF一條龍制作 au開區一條龍勁舞SF一條龍，勁舞團架設一條龍勁舞團SF一條龍制作 au開區一條龍勁舞SF一條龍，勁舞團架設一條龍勁舞團SF一條龍制作 au開區一條龍勁舞SF一條龍，勁舞團架設一條龍 “孩子勁舞SF一條龍勁舞SF一條龍，就讓勁舞SF一條龍專心寫兩年小說好了，如果真的沒有前途再出去找份工作，這樣一來大家都沒小辮子可抓。”每次遇到妻子和女兒發生爭執，杜儒林總是逃避不了扮演和事老的角色，日積月累自然是經驗老到，處理起來得心應手了。 “勁舞SF一條龍，離最后期限只剩下兩個月的時間，你可別忘了。”杜儒林兩邊兼顧，誰也不得罪。 “絕對不會！”勁舞SF一條龍很篤定地保證著。 “唉，我一定是上輩子欠了你，這輩子來還債的！”杜勁舞SF一條龍勁舞SF一條龍不想落個不守信用的罵名，只得任由女兒像放風的野馬，繼續“浪費”生命。 “走吧，老婆。”杜儒林對女兒偷偷打了個“OK”的眼色，扶著唉聲嘆氣的妻子走出房間，提起行李直奔火車站而去。杜氏夫婦走后，整個屋子變得異常安靜。勁舞SF一條龍像泄了氣的皮球一般躺倒在床上，老勁舞SF一條龍剛才的一番話雖然不能左右勁舞SF一條龍的理想，卻也不能說一點后遺癥都沒有。 “哎喲！”勁舞SF一條龍悶哼了一聲，顧不得察看自己是否受傷，爬起來用顫抖的手拿起了聽筒。 “喂，找誰？”勁舞SF一條龍的聲音異常沙啞，活像三十多歲的婦女，還帶著輕微的顫音。怎么回事？又不是第一次等待出版社的電話，有必要表現出新鮮人的緊張感嗎？ “我是××出版社，請問勁舞SF一條龍小姐在嗎？”對方是個中年男人。 “我……就是。”勁舞SF一條龍的手心里熱乎乎的，腦子也在輕微地嗡嗡作響。 “你好。關于你寄來的稿件……” 兩分鐘后，勁舞SF一條龍緩緩放下了聽筒，心像被掏空一樣。命運待勁舞SF一條龍真的是……不薄！一再地應驗了那段古文—— “天將降大任于斯人也，必先苦其心志，勞其筋骨，餓其體膚，空乏其身，行拂亂其所為，所以動心忍性，增益其所不能。” 這次又被老勁舞SF一條龍那張烏鴉嘴給哈拉中了，勁舞SF一條龍的稿子再一次被出版社光榮地拒之于門外！勁舞SF一條龍欲哭無淚。勁舞SF一條龍并不想扛下什么大任啦，有必要一再苦勁舞SF一條龍的心志嗎？勁舞SF一條龍已經夠慘了好不好，老天不要一再地捉弄人嘛！不行，勁舞SF一條龍不能被同一個理由拒絕十幾次。從什么地方跌倒就從什么地方爬起來。說勁舞SF一條龍描寫的愛情不夠真實，那就親自出門去觀摩別人談情說愛總可以吧？勁舞SF一條龍就不信憑著自己的蘭心惠質還搞不定這個問題。想到這兒，勁舞SF一條龍又重燃斗志，一邊揉著摔痛的小腿一邊撥通了爺爺的電話。 “喂，是爺爺嗎？我是勁舞SF一條龍。真對不起，我今天沒和爸勁舞SF一條龍一起回去……哦，是這樣的，有家出版社看中了我的稿子，可是還得和他們的老總當面談一談才能最后拍板定下來，偏巧老總出差了，得過些日子才回來，所以我暫時還不能和爸勁舞SF一條龍一起回去。”勁舞SF一條龍心虛地撒了個彌天大謊，只希望老天能體恤勁舞SF一條龍的無奈，別讓勁舞SF一條龍的鼻子變長就好了，“……我會好好照顧自己，您放心好了，我一定盡早趕回去看您，陪您一起過七十大壽。” 搞定！勁舞SF一條龍忍不住用手指打了個“響炮”，然后打開衣櫥挑了件白襯衫和一條洗得有些發白的牛仔褲，換下身上的睡衣，胡亂梳了梳披肩的長發，拿起錢包，在餐桌上抓起一個大肉包走出了家門。站在路邊等候綠燈的時候，勁舞SF一條龍啃著味美多汁的大肉包，手里拿著一張剛從小攤上買的地圖，研究著該從哪里開始自己的計劃。一陣風吹來，勁舞SF一條龍的長發被吹起，粘在了肉包子上。勁舞SF一條龍用拿著地圖的那只手試圖把頭發撥往腦后，誰知手里的地圖沒拿穩，一下就吹落到了前面的地上，當下沒多想就走上前蹲下身子去撿地圖。就在這短短的幾秒鐘，一場意外發生了。一輛銀白色的法拉利跑車行駛到勁舞SF一條龍身前，急促的煞車聲響起，勁舞SF一條龍抬頭睜大了眼睛，發出高音尖叫后整個人緩緩倒在地上，失去了所有的知覺。勁舞SF一條龍勁舞團SF一條龍制作 au開區一條龍，勁舞團架設一條龍勁舞SF一條龍勁舞團SF一條龍制作 au開區一條龍，勁舞團架設一條龍勁舞SF一條龍勁舞團SF一條龍制作 au開區一條龍，勁舞團架設一條龍勁舞架設一條龍，專業制作，值得信賴詳詢15495客服丫頭QQ：1435552972

2010-12-24 22:13