亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補償
全部產品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內容

反病毒軟件江湖:排斥與兼容的戰(zhàn)爭(3)

發(fā)布時間:  2012/7/4 13:47:52
 反病毒產品的兼容性問題
 
除了文件監(jiān)控、防火墻、瀏覽器防護的潛在兼容性問題之外,在多款軟件共存的情況下,主動防御的兼容性問題尤為嚴重。主動防御主要可以分為兩個方面來看待:
 
1. 自我保護
 
多款安全軟件都保護自己的監(jiān)控點不被修改,特別是使用了inline hook或者對系統(tǒng)設備、內核對象、SSDT進行了hook的產品。類似安天Atool等Rootkit檢查工具曾使用過替換進程SSDT保證自己的hook不被修改,但也導致使用SSDT hook的主動防御完全失效的副作用。360安全衛(wèi)士曾使用替換SSDT的技術對自己的監(jiān)控點進行保護,導致與其共存的安全軟件主動防御功能中關于SSDT的部分完全失效。
 
一旦發(fā)現(xiàn)自己的監(jiān)控點被修改,則會對監(jiān)控點進行修復,也就是重新hook。這就有可能導致多款安全軟件反復爭奪監(jiān)控點,或者hook直接互相調用造成死鎖,最終耗盡系統(tǒng)資源,導致機器死機。
 
由于自我保護的存在,病毒感染安全軟件后,依然會被安全軟件的自我保護所保護,其他安全軟件可能無法讀取其內容進行檢測,或者可以檢測,但是無法結束相應的進程。
 
2. 惡意行為分析
 
一款軟件出于安全角度考慮,不調用被hook的原始API,則會導致其他軟件在分析惡意行為時,無法檢測到該行為,進而造成程序的行為序列發(fā)生改變,最終導致行為分析誤報或者漏報。
 
由于安全軟件的某些行為和惡意軟件具有相似性,例如:對API進行的某些hook,在多款安全軟件共存的情況下,很有可能一款安全軟件被另一款報為病毒,這也是一種誤報。
 
為了保證自身進程的行為不被重復記錄或者對行為分析產生影響,安全軟件可能會對特殊API的調用參數(shù)含義進行修改,增加自身需要的標識,而這些標識可能會造成后續(xù)的監(jiān)控產生不可預知的行為,最糟糕的情況就是導致系統(tǒng)藍屏。
 
對于ring3與ring0結合判斷的主動防御,處于二者中間的其他安全軟件對數(shù)據(jù)的修改可能會造成ring0緩沖區(qū)的溢出(例如:ring3的API掛鉤通知ring0的驅動,需要26字節(jié)實際數(shù)據(jù)可能由于中間沙箱軟件的路徑重定向被改為27字節(jié)或者更多)或者被截斷,導致系統(tǒng)藍屏或者漏報。
 
以上僅僅是主動防御潛在兼容性問題的一部分,由于主動防御技術本身的復雜度,在多款實用主動防御技術的安全軟件共存的情況下,兼容性問題就更容易出現(xiàn),也更加嚴重,這里說明的僅僅是一部分,不是全部。
 
兼容性問題對反病毒廠商的影響
 
兼容性是反病毒廠商的核心困擾之一,由于反病毒使用大量的內核技術、驅動等,一旦出現(xiàn)兼容性的后果,其所造成的影響,要遠嚴重于其他應用軟件。同時反病毒產品為了對抗病毒的一些自我防護機制,也會使問題的處置變得比較復雜。因此,多種反病毒軟件之間沖突引發(fā)的問題要比其他軟件沖突問題后果更加嚴重。
 
兼容性沖突問題使反病毒廠商技術支持的難度增大,由于環(huán)境的復雜性,問題變得更加難以排查和處理。
 
特別是企業(yè)版產品,廠商承擔著更大的責任和支持義務,如果由于沖突性問題,帶來問題,對于問題的責任、后果的認定等方面都帶來較大壓力。
 
同時,有的沖突問題由于需要廠商間相互溝通才能解決,因此增加了支持壓力和解決用戶問題的周期。

本文出自:億恩科技【www.allwellnessguide.com】

服務器租用/服務器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務器/云主機 24小時售后服務電話:0371-60135900
  • 虛擬主機/智能建站 24小時售后服務電話:0371-60135900
  • 專注服務器托管17年
    掃掃關注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時客服服務熱線