360的系统检查漏洞的原理是啥，如何实现？？补丁从哪里下载呢？？微软的补丁网址不变？

[booming]

360的系统检查漏洞的原理是啥，如何实现？？补丁从哪里下载呢？？微软的补丁网址不变？

[Conry]

估计跟病毒库一个概念
首先漏洞跟补丁相对应，如果安装补丁了就没有相应漏洞，否则就有

[oktsl]

扫描本机没装的补丁，然后从微软官网下载相应的补丁

[gyk120]

枚举注册表键值，补丁的安装信息都保存在注册表里面

[booming]

哦？有道理，具体如何查询？
有代码吗？
谢谢！

[myshinji]

这个原理，貌似就是 列表数据库 的收集。如果没有基础，那只能是一个长期的过程

Microsoft的WUA倒是很不错，就是很慢，我前些日子整了一下，3分钟左右的【CPU使用率100】，估计客户不会这样忍受。。。（是直接指定 一个.cab的更新列表包作为 数据源）

不过我没有获取到相应补丁的下载地址，都是微软的 support 地址……虽然我在包中看到了相应的下载地址

[IORI915189]

[Quote=引用 1 楼 conry 的回复:]
估计跟病毒库一个概念
首先漏洞跟补丁相对应，如果安装补丁了就没有相应漏洞，否则就有
[/Quote]

你的意思是 360 包含了 WINDOWS成千上百种补丁的漏洞利用程序？

[jason176374]

360有自己的服务器，360的开发人员会追踪MS最新的更新和补丁。然后进行筛选，生成一份更新列表。

我认为是这样的。

[凤朝凰]

同意楼上，因为最近用迅雷打补丁总是提示要更新
估计是和360一样在服务器上下些列表文件。