黑色海岸线论坛 - Powered by Discuz! Board

标题: [转载]来自NOD 32网络监控关于高效能和高兼容度的测试！ [打印本页]

作者: baobaobruse 时间: 2007-5-16 14:28 标题: [转载]来自NOD 32网络监控关于高效能和高兼容度的测试！

[转载]来自NOD 32网络监控关于高效能和高兼容度的测试！

今天有一个群里提供了一个XX网站地址，十有八九不用说，一定挂马的。正好，我就用来测试一下高兼容度和高性能之间在实际使用中的区别，昨天看到一朋友也问起这个方面的情况。网址我就不提供了，图片上有，而且这里也不是样本区，不方便，请大家谅解一下！想亲自测试请按图片上提供的网址输入就行了，说明一下，测试时，用的是自带的IE6。

先来看下用高兼容度打开挂马网站的情况，打开后，7-8秒钟左右会跳转，这里NOD 32网络监控会提示有木马，不过在选择阻止以后，文件监控出现提示，进程路径这个大家一看就明白，不多说。IE出现关闭提示：见图1、图2：

图片附件: 1.JPG (2007-2-23 12:18, 97.55 K)

CTRL+鼠标滚轮放大或缩小" resized="true">

图片附件: 2.JPG (2007-2-23 12:18, 122.71 K)

再来看下用高效能的监控方式来打开网站试试，这次略有不同，这次只出现了网络监控提示有木马，但选择阻止以后，文件监控不会有反应，也不会提示IE关闭。也就是说，文件被没有被下载到硬盘上，见图3：

图片附件: 3.JPG (2007-2-23 12:18, 110.89 K)

CTRL+鼠标滚轮放大或缩小" resized="true">

这个测试一共前后测试了三次，结果一样，高效能在监控能力上确实更为安全，更到位。

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)