楼主: 499724595
收起左侧

[已鉴定] hxxp://juetuzhi.net/2011/07/misc-pictures-468.html【挂马】【by always】

 关闭 [复制链接]
klinxun
发表于 2011-7-31 12:08:47 | 显示全部楼层
也不知道谁 发表于 2011-7-31 02:36
除了特征,就没什么别的办法了么?

基本上是依赖特征的……
也不知道谁
发表于 2011-7-31 20:39:17 | 显示全部楼层
klinxun 发表于 2011-7-31 12:08
基本上是依赖特征的……

额。。。。这样。。。啊。。。。。
klinxun
发表于 2011-7-31 20:53:16 | 显示全部楼层
也不知道谁 发表于 2011-7-31 20:39
额。。。。这样。。。啊。。。。。

我只记得咖啡的缓冲区溢出保护是动态的nips,不过不像诺顿那样还用于防挂马等,咖啡那个主要用于防黑客……
fuxiang112
发表于 2011-7-31 22:52:36 | 显示全部楼层
本帖最后由 fuxiang112 于 2011-7-31 22:53 编辑

KIS+数字卫士木有反应啊
qzmxy2006
头像被屏蔽
发表于 2011-7-31 23:04:24 | 显示全部楼层
avg clean
也不知道谁
发表于 2011-8-1 00:49:05 | 显示全部楼层
klinxun 发表于 2011-7-31 20:53
我只记得咖啡的缓冲区溢出保护是动态的nips,不过不像诺顿那样还用于防挂马等,咖啡那个主要用于防黑客… ...

说白了,能够不依赖特征的,也就是墙和HIPS了呗?
klinxun
发表于 2011-8-1 01:48:45 | 显示全部楼层
也不知道谁 发表于 2011-8-1 00:49
说白了,能够不依赖特征的,也就是墙和HIPS了呗?

可是他们需要规则……
dongsheng01
发表于 2011-8-1 08:57:46 | 显示全部楼层
趋势未报
也不知道谁
发表于 2011-8-1 10:55:20 | 显示全部楼层
klinxun 发表于 2011-8-1 01:48
可是他们需要规则……

规则说白了,也差不多就是特征呗?
klinxun
发表于 2011-8-1 13:39:11 | 显示全部楼层
也不知道谁 发表于 2011-8-1 10:55
规则说白了,也差不多就是特征呗?

是的……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-1 06:47 , Processed in 0.087358 second(s), 13 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表