瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件 建议使用Windows AMSI和AM-PPL技术以强化主动防御和自我保护

1   1  /  1  页   跳转页

[建议] 建议使用Windows AMSI和AM-PPL技术以强化主动防御和自我保护

收藏
立刻回答
头像
锋芒艾服狮
  • 帖子:1357
  • 注册: 2009-06-29
  • 来自:
发表于： 2018-06-05 15:55 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

建议使用Windows AMSI和AM-PPL技术以强化主动防御和自我保护

AMSI:Antimalware Scan Interface，此接口在Window 10上开放，这个接口通过扫描文件，内存、数据流、URL、IP等识别恶意行为，能够让利用windows内置host脚本、隐藏或混淆的恶意脚本无所遁形。

参考：https://msdn.microsoft.com/en-us/library/windows/desktop/dn889587(v=vs.85).aspx
另外，卡巴斯基2019已经支持了此技术：



AM-PPL: Antimalware Protected Process Light，通过使用此接口，可以提供比超级管理员还要高的权限来进行自我保护，在系统层面上防止杀毒软件进程、文件被破坏，拥有一般的自我保护所达不到的效果，可以说是非常强悍了。
参考：https://bbs.kafan.cn/thread-1857947-1-1.html
卡巴斯基2019同样支持使用AM-PPL强化自我保护：


用户系统信息：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/64.0.3282.140 Safari/537.36 Edge/17.17134
最后编辑立刻回答 最后编辑于 2018-06-05 16:02:30
分享到：
gototop
 
FlyingDragon02
头像
禁止访问
  • 帖子:11
  • 注册: 2018-03-20
  • 来自:
发表于： 2018-06-05 16:22 | 短消息 资料
字号： 小 中 大 2楼

回复: 建议使用Windows AMSI和AM-PPL技术以强化主动防御和自我保护

该用户帖子内容已被屏蔽
gototop
 
麦青儿
头像
管理员
  • 帖子:17042
  • 注册: 2004-03-26
  • 来自:
论坛8周年活动礼物09欢乐圣诞
发表于： 2018-06-05 17:15 | 短消息 资料
字号： 小 中 大 3楼

回复 1F 立刻回答 的帖子

谢谢，我们仔细研究一下
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT