关于样本区过XX的一点个人感觉

显示全部楼层 · 发表于 2007-9-17 16:41:14

原帖由 wangjay1980 于 2007-9-12 23:02 发表
样本区没人关注主防的，否则你可以用HIPS，那里只关心扫描的结果，其实只是大家的一种乐趣而已，何必认真

说了心理话！就是乐趣.呵呵！

显示全部楼层 · 发表于 2007-10-18 19:19:16

X星的广告专家,呵呵

显示全部楼层 · 发表于 2007-10-19 00:34:07

原帖由 坐在墙头 于 2007-9-13 20:31 发表
很正常，瑞星的文件特征码和内存特征码是不相同的两套，过了扫描不一定过内存

都成了两套了～某些人真是会扯～怎么说都有理，都先进～

显示全部楼层 · 发表于 2007-10-19 14:36:51

那么简单的问题。。。。。。。。。运行后“报出了病毒名称”
说明了一个问题。。。脱壳。。。。。。。。。。。。。。
我不是安全专家，我不想争论应该在什么时候脱壳，但病毒没运行肯定比运行了安全得多。。。。。。。
我希望看到的是，东西还没完全来到我电脑上，或者刚刚落脚，就被咔嚓掉了。。。。

显示全部楼层 · 发表于 2007-10-19 15:59:18

特征码扫描的方式在现在似乎有点过时!因为现在的病毒数是以几何倍数的增加!想让病毒库全包似乎有点不太可能!所以就有了正在红红火火的主动防御!

显示全部楼层 · 发表于 2007-10-20 13:32:11

其实这个问题在瑞星上表现只算一般在金山上表现很明白
很多这样的情况出现

[技术原创] 关于样本区过XX的一点个人感觉