★★☆→简析【金山毒霸2012】免杀的难度【欢迎指点】

显示全部楼层 · 发表于 2011-8-17 18:36:37

jefffire 发表于 2011-8-17 18:34
都是废话。

多加几字“正确的废话”

显示全部楼层 · 发表于 2011-8-17 21:24:46

金山的免杀应该很难做

显示全部楼层 · 发表于 2011-8-17 21:30:42

加强k+

显示全部楼层 · 发表于 2011-8-17 21:32:05

我什么都不说。路过。。。楼主那么长的贴还真没那个耐心看完。。。PS：这里不是免杀论坛。。。

显示全部楼层 · 发表于 2011-8-17 21:47:45

进来学习了

显示全部楼层 · 发表于 2011-8-17 22:13:10

FOXFFF 发表于 2011-8-17 21:32
我什么都不说。路过。。。楼主那么长的贴还真没那个耐心看完。。。PS：这里不是免杀论坛。。。[:356: ...

金山微特征位置
http://bbs.kafan.cn/forum.php?mo ... &fromuid=513112
我不过和大家热闹下

显示全部楼层 · 发表于 2011-8-17 22:15:47

1414093170 发表于 2011-8-17 21:47
进来学习了

互相学习

显示全部楼层 · 发表于 2011-8-17 22:28:28

新新小仔001 发表于 2011-8-17 18:27
不一样有时候你云鉴定没有病毒可是k+拦截了并且病毒名已经入库

有行为启发的。具体报出的名称是服务端给的。当然也很希望，能够继续加强联动分析

显示全部楼层 · 发表于 2011-8-17 22:33:42

免杀技术的发展应该是略微超过杀软技术的，要不然病毒作者也不会无聊到做亏本买卖

显示全部楼层 · 发表于 2011-8-17 22:40:59

jefffire 发表于 2011-8-17 18:14
连卡饭这种一天样本数不超过500的情况，都有接二连三的过云鉴定。如果是大数量样本，真难以想象。
金山 ...

你那个8X就别提了，免得伤害你。另外不过360云鉴定是什么原理？貌似误报也高吧，不认识的程序就都判黑的话都可以达到100% 的检定率了，在提醒一句不要拿高误报当高查杀

[金山] ★★☆→简析【金山毒霸2012】免杀的难度【欢迎指点】