★★☆→简析【金山毒霸2012】免杀的难度【欢迎指点】

maomao110

写得不错  进来看看

悟心之道

云天遥 发表于 2011-8-17 15:47
这里字的顺序错了，，应该是改变“所针对”杀软的特征码。

嗯、是错了谢谢！

悟心之道

plaxu 发表于 2011-8-17 16:21
慢慢读，还真挺有学问。隔行如隔山啊！

大家热闹下

悟心之道

方鸿渐 发表于 2011-8-17 16:39
嗯，不错啊，剖析的很详尽啊

向饭友学的以及反分析

悟心之道

jefffire 发表于 2011-8-17 16:51
自说自话。
就卡饭样本区，过云鉴定就一抓一大把

不管什么安全软件，也不能对付全部病毒，如果在卡饭样本区都找不到能过部分防御手段的山山，山山就不是地球产品了。

悟心之道

xzhlksh 发表于 2011-8-17 16:45
确实没有长期的未知，但是长期转人工（也就俩月）的我这就俩

如果是小众才有的样本，可能属于纯试验性质，并不一定受山山重视啊。

怎么样了

最好去免杀论坛发此一帖

悟心之道

怎么样了 发表于 2011-8-17 17:55
最好去免杀论坛发此一帖

在那里发表还是个人自由吧，你有不同意见，据实、据理以对就可以了，谢谢！

怎么样了

悟心之道 发表于 2011-8-17 17:57
在那里发表还是个人自由吧，你有不同意见，据实、据理以对就可以了，谢谢！

确实

在那儿发这种帖是需要勇气的

悟心之道

怎么样了 发表于 2011-8-17 17:58
确实

在那儿发这种帖是需要勇气的

这个需要的不是勇气，是有无些兴趣，包括文章提到的论坛所讨论的也不过是过微特征，这个过还只是变成微特征的未知文件，这样很难产生危害，如果能做成“过微特征的白文件”危害程度就超大了。
另外纯空洞的反对情感类回复，个人表示不欢迎。