» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 主动防御 » 不用API自己写代码是否能绕过安全软件的监控？？？？   作者: 标题: 不用API自己写代码是否能绕过安全软件的监控？？？？ snhao 银牌会员 积分 1791 发帖 1782 注册 2007-6-12 #1  不用API自己写代码是否能绕过安全软件的监控？？？？ 听说，俺也只是听说哈（俺水平不高），当前的安全软件的监控多数是对API的监控 也就是说只有当程序调用存在危险的API时才会作出反映，那这么一来病毒编写者可以不调用相关的API而是自己写代码实现相同的功能，安全软件的监控不是沦为马其诺了吗？ 俺水平不高，别笑话俺... ※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 东方微点论坛 2010-2-21 13:53 zzz@zzz 注册用户 积分 111 发帖 111 注册 2010-1-4 #2   哦，跨平台高强度作业，楼主学习不错 ※ ※ ※ 本文纯属【zzz@zzz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 自由。。平等。。 2010-2-21 15:27 littlefritz 版主 微点帮帮团团长 积分 3505 发帖 3502 注册 2009-5-23 来自 微点帮帮团 #3   楼主不就是在说批处理，恶意软件嘛，非典型性病毒 ※ ※ ※ 本文纯属【littlefritz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 2010-2-21 16:17 snhao 银牌会员 积分 1791 发帖 1782 注册 2007-6-12 #4     Quote: Originally posted by littlefritz at 2010-2-21 16:17: 楼主不就是在说批处理，恶意软件嘛，非典型性病毒 API啊，俺是说API啊 ※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 东方微点论坛 2010-2-21 16:47 snhao 银牌会员 积分 1791 发帖 1782 注册 2007-6-12 #5     Quote: Originally posted by zzz@zzz at 2010-2-21 15:27: 哦，跨平台高强度作业，楼主学习不错 遇到高人了，我也只是说说，其实没那能耐的 也许你可以... ※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 东方微点论坛 2010-2-21 16:53 zzz@zzz 注册用户 积分 111 发帖 111 注册 2010-1-4 #6     Quote: Originally posted by snhao at 2010-2-21 16:53: 遇到高人了，我也只是说说，其实没那能耐的 也许你可以... 似乎KernelBot也仅仅是你说的一半 ※ ※ ※ 本文纯属【zzz@zzz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 自由。。平等。。 2010-2-21 17:14 snhao 银牌会员 积分 1791 发帖 1782 注册 2007-6-12 #7     Quote: Originally posted by zzz@zzz at 2010-2-21 17:14: 似乎KernelBot也仅仅是你说的一半 KernelBot是啥子东东哦？貌似很高深的说，先百度再说...... ※ ※ ※ 本文纯属【snhao】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 东方微点论坛 2010-2-21 18:14 lsj301 银牌会员 积分 1388 发帖 1382 注册 2009-3-16 来自 甘肃兰州 #8   你们在干啥子 ※ ※ ※ 本文纯属【lsj301】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 我们一直在默默支持微点! 2010-2-22 14:10 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号