[戳穿多引擎的画皮系列一]多引擎行忽悠之实，掩饰研发能力不足

显示全部楼层 · 发表于 2011-6-11 22:59:17

K_Ghost! 发表于 2011-6-11 22:58
那不错赞一个不过那方法可不是从发贴那天开始用的

漏洞的修复困难在发现漏洞，而不是在于修复方法

显示全部楼层 · 发表于 2011-6-11 23:01:52

jefffire 发表于 2011-6-11 22:38
对大体积样本有意义，以前做卫士的表面免杀，只需要改个MD5外加增大体积就ok了，现在还要多做一步过红伞。 ...

不过很少人会去用木马查杀这个功能，我是指普通用户，个人认为多引擎只是个给自己涂金，没什么实际大用处

显示全部楼层 · 发表于 2011-6-11 23:03:55

z2009 发表于 2011-6-11 23:01
不过很少人会去用木马查杀这个功能，我是指普通用户，个人认为多引擎只是个给自己涂金，没什么实际大用处

没错，确实很少有人去扫描。但是程序运行时会调用红伞引擎查杀，这就有意义了。当然默认是不装红伞的，需要手动打开。

显示全部楼层 · 发表于 2011-6-11 23:05:50

360的云不也是特征码吗？

显示全部楼层 · 发表于 2011-6-11 23:06:04

jefffire 发表于 2011-6-11 22:58
都没有本地库，想发挥都难，真的。

我决定不再讨论本地or云了太滑稽我都快笑出来了
发挥作用的是整体而不是不要果肉的苹果皮

军叔那句又让马跑又不让马吃草说的形象

顺便求个单独的QVM引擎（应该有把）我拿来试试免杀

显示全部楼层 · 发表于 2011-6-11 23:08:37

本帖最后由 z2009 于 2011-6-11 23:09 编辑

jefffire 发表于 2011-6-11 23:03
没错，确实很少有人去扫描。但是程序运行时会调用红伞引擎查杀，这就有意义了。当然默认是不装红伞的，需 ...

卫士在运行程序的时候会调用红伞引擎来查杀吗？那就是有监控？在装有红伞引擎的卫士里

显示全部楼层 · 发表于 2011-6-11 23:09:03

K_Ghost! 发表于 2011-6-11 23:06
我决定不再讨论本地or云了太滑稽我都快笑出来了
发挥作用的是整体而不是不要果肉的苹果皮

你自己滑稽。现在对抗都讲究体系，云是能算是其中一环，绝不是全部。鸡蛋在一个篮子里，风险太大。就这个意思，没别的意思。

QVM引擎单独版，自己做，把BD库删了，然后断网。

显示全部楼层 · 发表于 2011-6-11 23:10:22

本帖最后由 z13667152750 于 2011-6-11 23:11 编辑

K_Ghost! 发表于 2011-6-11 23:06
我决定不再讨论本地or云了太滑稽我都快笑出来了
发挥作用的是整体而不是不要果肉的苹果皮

http://down.360.cn/360sd/360sd_min_setup_2.0.0.2033O.exe

安装后无BD，只有云和qvm

可以去看下是否有残留的BD库文件，有就删除，不过不要把BD的监控也删除了，360使用BD的过滤驱动

显示全部楼层 · 发表于 2011-6-11 23:17:11

本帖最后由 K_Ghost! 于 2011-6-11 23:25 编辑

jefffire 发表于 2011-6-11 23:09
你自己滑稽。现在对抗都讲究体系，云是能算是其中一环，绝不是全部。鸡蛋在一个篮子里，风险太大。就这个 ...

我说了不再讨论什么一个杀软切一部分跟别人比的滑稽话题

但鸡蛋在一个篮子里风险大？..单就这个我稍稍反驳一下给你讲个故事

德国潜艇牛B吧？英美联军的运输船队没少遭殃
就算是联军也没有那个能耐护航所有的舰艇
所以损失率一直较高鬼子们很头疼啊

但是运输船与潜艇相遇从数学的角度来看
船只越分散相遇的概率越大
在当时的情况下基本上是相遇就沉

随后用什么办法？鬼子们“把鸡蛋扔一个篮子里”了
集结再通航损失率竟从四分之一降到1%

只是个故事你别发散思维了但有些事情不是你表面上猜的那样

显示全部楼层 · 发表于 2011-6-11 23:17:51

jefffire 发表于 2011-6-11 23:09
你自己滑稽。现在对抗都讲究体系，云是能算是其中一环，绝不是全部。鸡蛋在一个篮子里，风险太大。就这个 ...

我看测试里面有个独立的QVM评测那个应该是最好的QVM吧（包括测试版）就是删BD库么？

[讨论] [戳穿多引擎的画皮系列一]多引擎行忽悠之实，掩饰研发能力不足