病毒团伙买签名做木马,样本紧急分析中.请大家小心

4534543

qwe12301 发表于 2012-2-16 12:37
这不是捕获的问题，是检测原理的问题。
正常文件干不正常行为，自然可以发现端倪

有可信签名存在，自然就没有什么行为是不正常的了

leisong

qwe12301 发表于 2012-2-16 12:37
这不是捕获的问题，是检测原理的问题。
正常文件干不正常行为，自然可以发现端倪

这个检测原理已经超乎想象了，扫描过程中还能扫到软件的行为？

qwe12301

leisong 发表于 2012-2-16 13:31
这个检测原理已经超乎想象了，扫描过程中还能扫到软件的行为？

不是的。这里的“行为”指的是在系统的一些不正常的利用，是属于静态现象。

wakezhou

jefffire 发表于 2012-2-15 23:39
买数字签名是个捷径，免杀都不用做了，但是不小心容易被搂局子里去。

缘来这么严重啊。。。。

天山童姥

让我们一起期待山山的“灭活引擎”

六月离

不相信签名