能力值：
( LV2，RANK：10 )
2 楼
其实研究一下安全软件不就行了么。。。早有人研究过了。
能力值：
( LV2，RANK：10 )
3 楼
迅雷下载 旋风下载怎么办？ 我不可能每个下载软件，每个浏览器都去找他的下载目录
能力值：
( LV2，RANK：10 )
4 楼
谢谢楼主这么用心写软件，我还是喜欢用沙盘。
能力值：
( LV2，RANK：10 )
5 楼
也就是那个我每次下载东西，360都有提示 大概是怎么做到的？
能力值：
( LV2，RANK：10 )
6 楼
这是必然的事情啊。
安全 软件都这样干的。
能力值：
( LV2，RANK：10 )
7 楼
我有个想法：监视每个进程的连接，有连接或者有流量什么的，就去看该进程所操作的文件。不知道行不
能力值：
( LV2，RANK：10 )
8 楼
比如就说chrome . 在正常运行时。 正在使用的文件N个。。。
能力值：
( LV2，RANK：10 )
9 楼
假如说我能获取该进程现在所操作的文件，一些不太危险的后缀就排除掉，其中带有比较危险的后缀比如.exe.com等，遍历进程看这些后缀名的文件是不是已经在运行，如果已经在运行就不管它，如果没有在运行，就说明可能是下载的将要运行，隔离起来。 当然这样做会有漏洞，不过作为简单的防护手段还是可以的，防范别人在你离开电脑后下载病毒。
能力值：
( LV2，RANK：10 )
10 楼
我一直也想搞一个类似的东西。但不知道咋弄。
能力值：
( LV6，RANK：90 )
11 楼
看了楼主的问题，上网查了查，我能想到的方法就是驱动了，不过看网上也有人用其他方法实现，不过能力有限看不太懂。
能力值：
( LV2，RANK：10 )
12 楼
把他们下载的文件给拦截了啊
能力值：
( LV2，RANK：10 )
13 楼
回复12楼:前提是我怎么知道哪个文件正在下载
能力值：
( LV2，RANK：10 )
14 楼
回复11楼：如果是微过滤喃，目前在写微过滤。如果能提供一个sfilter这样的就好了，能不能帮我试试改改看
能力值：
( LV2，RANK：10 )
15 楼
我自己已经找到办法了，现在能自动获得IE，360安全浏览器，火狐，搜狗等等浏览器的下载目录了，通过读取他们的配置文件。最近忙，有空我再放出详细情况来。
能力值：
( LV2，RANK：10 )
16 楼
sorry，各位我已经关闭此贴了，我不知道关闭此贴悬赏都要不回来了，本来还想发点给你们，反正谢谢各位回答。
能力值：
( LV3，RANK：30 )
17 楼
除了每个下载工具挨个特殊处理外，不可能有你想要的神奇技术。
能力值：
( LV2，RANK：10 )
18 楼
你要玩文字游戏找楼主去啊？ 回复我做什么。
能力值：
( LV2，RANK：10 )
19 楼
分析包才是正道……这样做不彻底的
能力值：
( LV2，RANK：10 )
20 楼
回复17楼：确实没有神奇的技术，但是结合各种策略手段也能达到相同的功能，经过我综合整理，准备将各种神奇技术融合在一起，我已经成功将设计方案申报了大学项目，并获得了一万的项目资金。对于最后那句too young too simple ，古人其实已经有过回复：《史记·卷三十六》：“嗟呼，燕雀安知鸿鹄之志哉？”
能力值：
( LV3，RANK：30 )
21 楼
我马上写个程序，发请求从网上搞些数据下来，然后管道重定向到另外一个进程，然后写到文件……不特殊处理，你有通用办法识别我是下载了文件？
能力值：
( LV3，RANK：20 )
22 楼
回楼上，一般正常软件不会这么做吧？
能力值：
( LV2，RANK：10 )
23 楼
还真有，不然学校怎么可能给我这么多钱，除了去读配置文件，通过监控进程，文件过滤驱动，网络过滤驱动，防火墙等等等等一大堆玩意凑一起，获取一堆信息来互相匹配，当然说实话不能百分之分检测到。不过准确率还是可以的，剩下的就是找更多的特征数据和更新策略算法，就是靠数据和人力堆出来的特征数据库来判断
能力值：
( LV3，RANK：30 )
24 楼
好吧，那正常软件频繁生成读写文件是正常的吧……进行网络通讯也是正常的吧？你有什么依据把某个或者某些网络通讯动作与某个文件生成，读写动作关联起来？
能力值：
( LV3，RANK：30 )
25 楼
只要找不到将网络通讯与文件操作关键起来的依据……那所谓通用下载检测，就是玩具而已
