从360卫士主防特点到过主防的构想！

忧郁的迷糊酱

BHHZDQL 发表于 2011-6-20 20:44
先把MD5,SHA1,神马都搞成一样再说

都已经从纯数学模型上搞成一样了，也就是理论阶段。然后就是那啥了，你懂。

镜湖

BHHZDQL 发表于 2011-6-20 20:24
遇到你这种情况是你自己忘了数字的白名单
在白名单里的程序是不会弹窗的，也就是说阿里旺旺也不会询问的 ...

哥才不用数字呢，看清楚了，悲剧的可不是哥。数字是有事弹窗，没事也弹窗，数字党也真是有耐心。

BHHZDQL

镜湖 发表于 2011-6-20 20:46
哥才不用数字呢，看清楚了，悲剧的可不是哥。数字是有事弹窗，没事也弹窗，数字党也真是有耐心。

你拿个官方的迅雷他会给你弹窗？=，=你说的那个是纯手动HIPS

baerzake

jefffire 发表于 2011-6-20 20:41
1、没有100%的东西
2、市场份额越大，越容易悲剧。枪打出头鸟
3、免费软件覆盖的多为高危人群

所以这个概率没有意义，想过某卫，随便一个外{过}{滤}挂，你弹框，点阻止或X，不能运行，好，再运行，弹框，这回聪明了，点允许。OK，KO。
所以我说不必找什么漏洞，中国写木马的聪明一点的根本不需要针对什么主防，免杀就行，因为他们知道对于这个主防的弹框中国绝大多数用户会放行，特别是玩游戏的。
当然我这里主防并不特指某卫。
木马真正高明的是利用人的心理，而不是采用什么技术，这可能就是所谓社会工程学？
木马，或者其他，万变不离其宗，攻心为上

BHHZDQL

忧郁的迷糊酱 发表于 2011-6-20 20:46
都已经从纯数学模型上搞成一样了，也就是理论阶段。然后就是那啥了，你懂。

复制-粘帖，完全符合你的要求

jefffire

忧郁的迷糊酱 发表于 2011-6-20 20:43
3.MD5概率100%，但是目前还停留在理论阶段（或者是虽然突破进入实践阶段，但为了国家安全所以那啥了）。研 ...

100%太绝对了，但是99.9999999999%还是有的
前几天在熊猫论坛上看到一个案例：office2010英文版excel.exe和熊猫云库中某285M的黑文件碰了

忧郁的迷糊酱

baerzake 发表于 2011-6-20 20:48
所以这个概率没有意义，想过某卫，随便一个外{过}{滤}挂，你弹框，点阻止或X，不能运行，好，再运行，弹框 ...

点到点子上了。我电脑上的卡巴就这样被我同学搞惨了，乱点一通。

有些时候社工真的很BT

忧郁的迷糊酱

BHHZDQL 发表于 2011-6-20 20:48
复制-粘帖，完全符合你的要求

……王晓云，然后你自己百度去，不跟你玩口水。玩口水你玩不过我。

忧郁的迷糊酱

jefffire 发表于 2011-6-20 20:50
100%太绝对了，但是99.9999999999%还是有的
前几天在熊猫论坛上看到一个案例：office2010英文版excel.ex ...

Bingo,无限接近。数学模型上已经证明了可以人工制造出两个MD5完全相同的文件了。不是碰巧巧合，是故意制作，这个很先进

BHHZDQL

忧郁的迷糊酱 发表于 2011-6-20 20:52
……王晓云，然后你自己百度去，不跟你玩口水。玩口水你玩不过我。

http://baike.baidu.com/view/1445243.htm
然后呢？