报壳大法，威震江湖

显示全部楼层 · 发表于 2007-8-24 15:59:38

对付免杀
主动防御是最简单有效的
再免动作还是一样

显示全部楼层 · 发表于 2007-8-24 15:59:59

方法总是无穷无尽的，所以有时候不得不说，红伞的投机取巧也是个办法。未来的趋势应该是启发+主防

显示全部楼层 · 发表于 2007-8-24 16:02:25

卡巴对付免杀的方法就是将这些加花工具加入到黑名单，其次就是针对修改的，这时候报壳就派上用场了。。。希望eset像卡巴这样。。。

显示全部楼层 · 发表于 2007-8-24 16:05:09

稍微再改一下还是挂

显示全部楼层 · 发表于 2007-8-24 16:05:20

那要看个人对杀软有什么要求
我愿意就算检出率低些，也要选个真正老老实实杀毒的杀软，因为我想要得是杀软，如果我要的是杀壳我自然会安装杀壳软件，要个假冒杀软的杀壳来干嘛
红伞说不管什么手段只要能查出就行，迟早有一天要走上360的路报文件名起来了

[ 本帖最后由 solcroft 于 2007-8-24 17:39 编辑 ]

显示全部楼层 · 发表于 2007-8-24 16:08:14

红伞直接删

显示全部楼层 · 发表于 2007-8-24 16:08:51

报文件名？

这个估计杀软不会这么做吧，太搓了。一般只能用与那些杀流氓的

显示全部楼层 · 发表于 2007-8-24 16:11:07

红伞崛起前，有谁想到“杀毒”软件竟然会做到这种地步？

只能说有些厂商是不择手段的

显示全部楼层 · 发表于 2007-8-24 16:14:32

同意你的说法

显示全部楼层 · 发表于 2007-8-24 16:22:45

tmp1.exe_ - Trojan.Win32.DNSChanger.jf

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

[病毒样本] 报壳大法，威震江湖

回复 #20 EQ2 的帖子

回复 #22 wangjay1980 的帖子

回复 #23 EQ2 的帖子

回复 #22 wangjay1980 的帖子

回复 #25 solcroft 的帖子

回复 #27 wangjay1980 的帖子

回复 #25 solcroft 的帖子