矛和盾的游戏小谈病毒免杀和安软原理

显示全部楼层 · 发表于 2012-6-30 11:09:48

随便逛逛看看，东西不错继续加油！

显示全部楼层 · 发表于 2012-6-30 11:13:03

知识贴，一点要顶。

显示全部楼层 · 发表于 2012-6-30 11:13:43

- - 好长啊看着要晕了目前是裸奔中

显示全部楼层 · 发表于 2012-6-30 11:14:34

看到最后知道是转载了
Mcafee
貌似不是1989才出现，哦。
微点主动防御软件，严格的说来与HIPS类确实很不同，用智能HIPS来描述，刘老先生只怕不认可呢。
不过还不错。

显示全部楼层 · 发表于 2012-6-30 11:19:39

chrome沙箱也被干过的……就是什么世界黑客比赛破的好像

显示全部楼层 · 发表于 2012-6-30 11:21:32

老弟辛苦，前几天牛华，今天伤心太平洋，明天准备非凡或者多特！（呵呵开个玩笑）
————此贴很有水准，不管是小白还是老鸟都有借鉴参考意义！特别是举例，非常恰当！就是毒霸有些太那个了点！除了老外的麦咖啡，NOD32 微软只让正版高富帅使用的MSE我都正在用！

显示全部楼层 · 发表于 2012-6-30 11:23:39

真是辛苦了，很好的科普文

显示全部楼层 · 发表于 2012-6-30 11:54:21

HIPS方面对微点分类为"智能HIPS"简直是一派胡言。微点那叫做基于行为分析的主动防御软件，和单步的HIPS和基于单步判断的智能HIPS有着不小的区别。
NOD32启发式"对所有病毒都有效"也有问题：现在针对NOD32的虚拟机启发有大量的虚拟机补丁，虚拟机启发式已经进入了非常艰难的阶段。
文章所提到的防病毒技术拘泥于本地技术而完全没有分析立体式防护的重要意义。不过，这也是现阶段大多数人的误区-只要病毒库更新快就能高效拦截威胁。

显示全部楼层 · 发表于 2012-6-30 12:21:55

加壳加花特征码免杀是最基本的，要是碰到源码免杀，很多杀软都速手无策，对于具备云技术的杀软，可能会好点

显示全部楼层 · 发表于 2012-6-30 12:43:08

难得的好文，谢谢分享！

[转帖] 矛和盾的游戏小谈病毒免杀和安软原理

本帖子中包含更多资源

[转帖] 矛和盾的游戏 小谈病毒免杀和安软原理

本帖子中包含更多资源

[转帖] 矛和盾的游戏小谈病毒免杀和安软原理