杀毒软件所谓的扫描件是什么是什么原理

来源：蜘蛛抓取(WebSpider) 时间：2014-10-15 07:04 标签： 扫描件是什么
您所在的位置： >
> avast杀毒软件快速扫描计算机的使用技巧
avast杀毒软件快速扫描计算机的使用技巧
日　　来源：百度　　次阅读
来自捷克的avast!（中文名为爱维士），已有数十年的历史，它在国外市场一直处于领先地位。…
页面地址:/xiazai/Avast!shaduruanjian.html
现在各种各样的不断的出现在我们眼前，那么大家有没有使用过免费呢？
avast!的实时监控功能十分强大，免费版的avast!免费杀毒软件拥有八大防护模块：文件系统防护、网页防护、邮件防护、网络防护、P2P防护、即时消息防护、行为防护、脚本防护。
1、我们来试试怎样用avast快速扫描计算机吧。
2、点入&扫描计算机&，在&快速扫描&那一栏中点击&开始&
3、此时已经开始扫描了，如果有需要也可以点击&停止&&暂停&，点击&停止&是取消扫描，点击&暂停&时暂时停止，点击&恢复&后将继续扫描：
4、提示扫描完成后我们要仔细看看扫描结果，电脑是否有被感染的文件等，点击&显示结果&
5、在弹出的扫描结果中，我们在操作中选择自己所想要执行的操作，然后点击&应用&
6、提示操作成功后，退关闭并出完成此次操作：
以上就是专题栏小编带来的avast教程，更多教程请看&&
看过这篇文章的人还看过
输入你的评价或问题……
热门关键字系统底层 【讨论】求个思路，rootkit应该在哪个层面做隐藏文件才能绕过普遍的杀毒软件扫描 [文字模式]
- 看雪安全论坛
查看完整版本 : 系统底层
cherryEx刚才试了一下对\\FileSystem\\Ntfs做IRP_MJ_DIRECTORY_CONTROL的DISPATCH hook
来针对某个文件夹下的一个病毒文件进行隐藏。explorer看起来是隐藏了，但是我试用360自定义扫描这个文件夹，里面这个病毒还是被扫出来了。
ps:暂时还没测试其他杀软，不会是360比较强大吧
cherryEx刚才试了一下对\\FileSystem\\Ntfs做IRP_MJ_DIRECTORY_CONTROL的DISPATCH hook
来针对某个文件夹下的一个病毒文件进行隐藏。explorer看起来是隐藏了，但是我试用360自定义扫描这个文件夹，里面这个病毒还是被扫出来了。
ps:暂时还没测试其他杀软...
测试了一下，国外几款，小红伞、avast nod32都扫不到隐藏文件。
居然是国产软件给力，360和金山都能扫出来
看来什么样的国情就应该用相应的软件
ycmint不hook
正规过滤 ，不会提示的....
cherryEx不hook
正规过滤 ，不会提示的....
没道理吧，正规过滤（是指挂设备栈吗？）和hook DISPATCH都是处理那个irp呀，
试过寒江独钓里面的例子sflt_smpl就是正规吧，也不能躲过扫描
金山神马的扫文件时不知道做的哪个层去了？
cvcvxkAK922那个隐藏可以躲过那啥的扫描~
cherryEx恩，hook CompleteRequest来处理是有点效果的，
其实我更想了解他们那个irp怎么走，有时想提前截获而不想等Complete的时候
wowocockFSD 深层 INLINE HOOK ，同时拒绝打开NTOS,NTFS,FASTFAT等驱动文件。
izcFSD 深层 INLINE HOOK ，同时拒绝打开NTOS,NTFS,FASTFAT等驱动文件。
CrakmeFSD 深层 INLINE HOOK ，同时拒绝打开NTOS,NTFS,FASTFAT等驱动文件。
请各位达达解释下 深层INLINE HOOK
cherryEx:o:
请各位达达解释下 深层INLINE HOOK
通常hook都是修改关键导出函数地址开始的几字节吧，估计这里是说hook到进一步有深度的地方。
还不让打开那些驱动文件，估计是防止被从磁盘读取源数据恢复hook
这样的话也挺暴力和不和谐的
lionxyesAK922很有深度，随便膜拜5楼7楼大:p:牛，
liioer简单一点就是在IRP_MJ_DIRECTORY_CONTROL中过滤FileBothDirectoryInformation.
你也可以自己把文件对其他进程或系统重定向到一个正常的文件.这样彻底了。
cherryEx简单一点就是在IRP_MJ_DIRECTORY_CONTROL中过滤FileBothDirectoryInformation.
你也可以自己把文件对其他进程或系统重定向到一个正常的文件.这样彻底了。
重定向到一个正常的文件？是指IRP_MJ_CREATE吗？
在哪层驱动做手脚呢？因为我试过在\\FileSystem\\Ntfs，360还是能正常检测该文件经常用360杀毒软件快速扫描`全盘扫描会对电脑有损害吗?_百度知道
经常用360杀毒软件快速扫描`全盘扫描会对电脑有损害吗?
经常扫描的时候肯定会运转硬盘的，多少会有损害的！1，360杀毒软件只是一个单纯的杀毒软件，经常扫描会损害硬盘的，没有修复的功能，是需要配合360安全卫士才可以的，才可以用很多的功能。还容易误报正常的软件是病毒。2，不如别的杀毒软件还有安全管理的功能，可以智能的管理电脑的安全，如腾讯电脑管家等等就可以的。直接就有修复的功能，可以直接修复。3，杀毒能力很强的杀毒软件还有东方微点，卡巴斯基等等。
其他类似问题
为您推荐：
提问者采纳
对电脑产生伤害！，一般人都以为是什么垃圾软件就删除或者就是以前没有删除干净的造成垃圾文件进行修补，因为有些东西都是你很久没用的了因个人而异！，造成电脑数据流量过大，只要每次全盘扫描过后自己核对你有用或者没用的东西量力而行 就不会对电脑产生伤害
其他9条回答
因为电脑在工作时，平时养成良好的上网习惯，硬盘的磁头会经常接触高速旋转的磁盘。
只要电脑漏洞补丁已经打全，使用杀毒软件全盘扫描病毒一次就行，但是磁头和盘面是经过特殊处理的，但是是微乎其微的，一个月左右的时间，扫描时，杀毒软件的病毒库是最新的，一般情况下，可以不计，不会对硬盘造成大的损害，对磁头和盘面有一定的磨损，硬盘会高速旋转对硬盘的损害是有的
你好，用360杀毒软件扫描是不会损害电脑的你可以放心使用。杀毒软件除了有杀毒功能外和系统文件一样，系统文件都每天启使用不会损害电脑，杀毒软件就更不用说了。
你好朋友，电脑经常电脑体检、杀毒、查杀木马对电脑没有坏处，但没有必要，像我基本上每半个月左右用360杀毒全盘扫描查杀一下电脑，已完全能够保证我电脑的安全了，360杀毒和其他杀毒软件查杀的原理是一样的，对电脑没有损害。
这个没必要天天扫描的，隔几天扫描一次就行的，而且360杀毒是实时保护软件，这个还是没必要天天扫描的
对硬盘的损害是有的，但是是微乎其微的，#可以不计。
无有损害7788
360杀毒软件的相关知识
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁

我要回帖

更多关于 扫描件是什么 的文章

 

随机推荐