关于样本区过XX的一点个人感觉

显示全部楼层 · 发表于 2007-9-13 12:27:45

单纯的以右键扫描的方式来判定某杀软对样本的反应是否有些片面呢

是啊主流方向仍然是这样的因为他是主动查杀病毒不需要等运行来杀运行杀释放了更多病毒更加危害大主动防御要比扫描要迟缓是第二道防线杀软都知道了主动防御的重要性了加入主动防御

显示全部楼层 · 发表于 2007-9-13 18:43:15

样本区同志,那里只是验证特征扫描的地方,过了某个杀软的扫描好利于大家上报的说..难道你要大家每次都费劲的详细说明过了扫描,主防拦截到了什么程度..漏了什么东东...那不累死..要是那样不是可以直接移动到hips区当作各杀软主防的评测了...

显示全部楼层 · 发表于 2007-9-13 19:42:20

瑞星2008还是可以的，虽然不是100%安全

显示全部楼层 · 发表于 2007-9-13 20:22:22

没有百分百的存在,多多少少都有点缺陷的

显示全部楼层 · 发表于 2007-9-13 20:31:33

很正常，瑞星的文件特征码和内存特征码是不相同的两套，过了扫描不一定过内存

显示全部楼层 · 发表于 2007-9-13 20:32:58

用瑞星的同志们没有我运行病毒的牺牲精神，很少测试瑞星的主动防御，但是这不怪他们。

显示全部楼层 · 发表于 2007-9-13 20:36:46

不是主动防御的问题，照楼主描述的来说，应该是内存特征码起的作用，瑞星把内存特征和文件特征分开还是搞得不错的

显示全部楼层 · 发表于 2007-9-13 20:49:14

其他杀软我暂时没有测试，从瑞星2008的情况来看，报出了病毒名称，根据论坛的一些说法，应该不是主动防御，仍旧属于特征码扫描的范畴。
这个帖子是我在开着2008的情况下，运行病毒样本得出的。同时也欢迎看到一些过瑞星的样本。

显示全部楼层 · 发表于 2007-9-14 00:11:13

回18楼,不用欢迎,样本区满地都是,那些没有人说瑞星过了或者杀了的,基本都是你们需要加入病毒库的东西.

显示全部楼层 · 发表于 2007-9-14 07:16:26

也可能是加了猛壳的，运行时释放的文件使它暴露了

[技术原创] 关于样本区过XX的一点个人感觉