本帖最后由 aaa839 于 2012-1-25 20:10 编辑
电影结束了 发表于 2012-1-25 19:11 
今天就有人说让我去信贷部。。。
问我要不要跳
我说工作一年再说。。。
虚拟动态脱壳共實早於V8年代AVIRA已表明不會開發
因為太耗用資源及時間
AVIRA CTO Stefan Schiffert 先生原文:
Stefan Schiffert 的回覆：(原文)
Unpacking won't solve every problem. Keep in mind you easily can combine several layers of packers so that neither NOD32, KAV, BD, Dr.Web or anyone else can unpack nor emulate them.
And what good is being able to unpack some modified variant of a packer, if the emulation takes more than 60 seconds? The scan speed of NOD32 on malware collections with enabled adv. heuristic is horrible, like 100 times slower than AntiVir. Do you think it's really worth to pay this price just to have "nicer" or more exact detection?
Besides, KAV, NOD32, BD and Dr.Web all also started to add packer/crypter based detections, or are already doing so for a long while. Peed.Gen, Packer.Morphine, Packer.Win32.CryptExe, Win32.Pacex.Gen and so on and so on. Heck, tell me any antivirus program which is *not* doing this by now!
So again, it's good to have lots of unpacking and good emulation but it won't solve all the detection problems. Malware authors still can bypass the detection if they want to and put enough work into it.
----------譯文----------
脱壳不能解决全部的问题。请记住你可以轻松的进行多层的加壳这样不管nod32，kav，bd，dr.web或其他的软体甚至是有模拟器功能的软体都不可以对他们进行脱壳。 （themida就是其中之一）
如果模拟器用了超过60秒钟的时间来进行脱壳，有什么好处吗？ （nod32永远的痛）nod32在开启高启发之后在进行大量病毒扫描的时候速度十分的糟糕，甚至于100倍慢于antivir。你真的认为值得支付这样的代价来取得更“好”或者准确的侦测吗？
顺便说一句，kav，nod32，bs和dr.web都开始在基础侦测中加入报壳，或者已经使用了很久了。 peed.gen （bitdefender的），packer.morphine（antivir的），packer.win32.cryptexe（kav的）， win32.pacex.gen（nod32的）和其他很多很多。这样吧，请告诉我哪个杀毒软体现在“没有”这样做！
總括而言，拥有大量的脱壳和好的模拟器是很好的，但是并不能完全解决侦测问题。如果他们放入足够的精力来做的话,病毒制造者一样可以免杀 |
楼主: zyx9
[复制链接]
发表于 2012-1-25 18:55:54
今天就有人说让我去信贷部。。。
