Trojan.Zeroaccess.C-把诺顿整得晕头转向的最新病毒资料原创翻译！

luchy6

能做诺顿免杀的是大牛

尘梦幽然

luchy6 发表于 2012-8-12 16:19
能做诺顿免杀的是大牛

免杀诺顿有时比360还简单…

360Tencent

尘梦幽然 发表于 2012-8-12 16:17
抱歉。
我已经修改原文。欢迎你指出其他问题。

http://forum.avira.com/wbb/index ... amp;threadID=145859

有兴趣，可以参考，对比一下,看看有没有漏的
enjoy

luchy6

尘梦幽然 发表于 2012-8-12 16:22
免杀诺顿有时比360还简单…

以前只是听说诺顿比较难免杀，不过对这方面没有研究。从你 的角度感觉较难免杀的是哪款

尘梦幽然

360Tencent 发表于 2012-8-12 16:23
http://forum.avira.com/wbb/index.php?page=Thread&threadID=145859

有兴趣，可以参考，对比一下,看 ...

已经用手机快速查阅~
挺详细的。
但是总觉得可比性不一定强：诺顿的Trojan.ZeroAccess.C对应的是一整个家族的病毒（包括后续众多变种均以此命名），而像卡巴和Bitdefender等命名相对较精细化（Avira我没怎么用），能标出变种编号。所以诺顿写得简约可能仅提取了该威胁的核心特征。
关于Payload，请问有什么好的建议么？我看到你提供的网站中不少都有这个词。

尘梦幽然

luchy6 发表于 2012-8-12 16:31
以前只是听说诺顿比较难免杀，不过对这方面没有研究。从你 的角度感觉较难免杀的是哪款

360。
本地QVM和云都是利器。智能HIPS也很厉害。
虽然QVM的技术SONAR里也有，但是SONAR对云的利用总感觉不如数字。
所以单论本地查杀的免杀，数字应该是最难的。

luchy6

尘梦幽然 发表于 2012-8-12 16:39
360。
本地QVM和云都是利器。智能HIPS也很厉害。
虽然QVM的技术SONAR里也有，但是SONAR对云的利用总感觉 ...

噢，谢谢。

360Tencent

尘梦幽然 发表于 2012-8-12 16:34
已经用手机快速查阅~
挺详细的。
但是总觉得可比性不一定强：诺顿的Trojan.ZeroAccess.C对应的是一整个 ...

http://140.110.96.29/2012infosec ... %BB%8B%E7%B4%B9.pdf

搜来的

wjhstu-VxG

尘梦幽然 发表于 2012-8-12 12:41
和版权意识关系不大。Windows作为共享版软件可以随便传播。

windows貌似算不上共享软件吧？

尘梦幽然

wjhstu-VxG 发表于 2012-8-12 17:37
windows貌似算不上共享软件吧？

算得上。windows副本允许自由传播。