关于Intel的病毒防护技术

[zxm0377]

有没有详细一点的介绍，不要太官方。

[mengmengswat]

CPU内嵌的防病毒技术是一种硬件防病毒技术，与操作系统相配合，可以防范大部分针对缓冲区溢出（buffer overrun）漏洞的攻击（大部分是病毒）。Intel的防病毒技术是EDB（Excute Disable Bit）.
为了防止因为内存缓冲区溢出而导致系统或应用软件崩溃的，而这内存缓冲区溢出有可能是恶意代码（病毒）所为，也有可能是应用程序设计的缺陷所致（无意识的），因此将其称之为“防缓冲区溢出攻击”.

[flyingdog]

其实winxp后来的版本可以让选数据执行保护就是和这个有关。

硬件本生是不能判断是否是病毒的。其实硬件只是增加了内存访问时的一些权限检查。通过和软件配合，可以有效防止病毒利用漏洞的可能。