多种方法免杀木马实测国内3大主流杀软

显示全部楼层 · 发表于 2011-10-22 21:00:34

q407338725 发表于 2011-10-22 20:38
那你说该怎么测试呢'难道从皮肤来评测么

要比安装包大小皮肤系统占用扫描速度

显示全部楼层 · 发表于 2011-10-22 21:13:05

陈泽庶发表于 2011-10-22 20:39
会点免杀的人都知道过金山是最容易的,你可以经常逛逛免杀论坛了解一下,金山怎么改怎么过,你倒是可以找找所 ...

楼主自己在用什么？楼主觉得微点和瑞星这两个哪个更强？

显示全部楼层 · 发表于 2011-10-22 21:17:03

为什么要审核

显示全部楼层 · 发表于 2011-10-22 21:49:06

只要过一次，就会收获很多东西

显示全部楼层 · 发表于 2011-10-22 21:51:40

xiaofeizei 发表于 2011-10-22 21:17
为什么要审核

the one老大开的启发性杀广告…………

显示全部楼层 · 发表于 2011-10-22 22:18:04

陈泽庶发表于 2011-10-22 20:39
会点免杀的人都知道过金山是最容易的,你可以经常逛逛免杀论坛了解一下,金山怎么改怎么过,你倒是可以找找所 ...

金山的微特征确实是一点强度也没有的，怎么搞怎么过。但是未知样本都会要求云鉴定，过服务端云鉴定并不那么容易。

显示全部楼层 · 发表于 2011-10-22 23:21:13

本帖最后由 jefffire 于 2011-10-22 23:21 编辑

陈泽庶发表于 2011-10-22 20:39
会点免杀的人都知道过金山是最容易的,你可以经常逛逛免杀论坛了解一下,金山怎么改怎么过,你倒是可以找找所 ...

看了一下扫描时金山居然不提示未知可疑文件要鉴定，有点神奇。还有最后，K+提示拦截，样本出错，但是居然还是上线了，有意思，呵呵

显示全部楼层 · 发表于 2011-10-22 23:31:49

刚才的回复怎么没了？看完楼主视频，首先支持楼主测试。不过也有几个疑问，一，样本运行你点允许，然后再运行样本才点阻止，这样是不是不太好？二，楼主是不是也要让毒霸想360那样报出毒来，而明显毒霸行为防御已经防护了，三既然楼主说了测整体防御，为什么不用毒霸的云鉴定？楼主可以吧你免杀样本上传网盘，然后自己下载看看下载保护是报安全还是未知，四，你这个样本如果放出来在毒霸面前会存活多长时间？

显示全部楼层 · 发表于 2011-10-23 06:07:57

郑伟用户发表于 2011-10-22 23:31
刚才的回复怎么没了？看完楼主视频，首先支持楼主测试。不过也有几个疑问，一，样本运行你点允许，然后再运 ...

当然是报未知,为了你这句话我可以再做一个测试。

显示全部楼层 · 发表于 2011-10-23 07:46:51

jefffire 发表于 2011-10-22 19:38
审核喜欢直接吃回复

没噎着？

[技术原创] 多种方法免杀木马实测国内3大主流杀软