白加黑到底牛X在哪里？

显示全部楼层 · 发表于 2012-10-3 22:21:16

从样本区泡了一阵子的结果来看，似乎数字和山山能防住不少白加黑，国外的杀软几乎全部扑街，甚至毛豆这类HIPS也无动于衷（疯狂D+和删除信任厂商不算……各种弹框什么的。。。。自己会先被烦死）。由于我对白加黑了解也不是很透彻，现在想问问大家一个问题：国内的数字和山山的防御优势来源于核心技术还是云？另外今天我向红伞上报了几个白加黑，反馈结果均为CLEAN（包括其中的黑DLL），这是偶然还是别的原因？从我的理解看毕竟DLL是黑的，上报后应该能分析出来的啊。还有是不是纯AV不监控DLL才使得白加黑团灭外国杀软？

显示全部楼层 · 发表于 2012-10-3 22:22:32

bd2013的主防在白加黑样本第一次运行时能够拦截，但第二次第三次都不行，真是奇葩了

显示全部楼层 · 发表于 2012-10-3 22:23:44

小约发表于 2012-10-3 22:22
bd2013的主防在白加黑样本第一次运行时能够拦截，但第二次第三次都不行，真是奇葩了

这都行？是不是第一次时未识别EXE，后来识别其数字签名后加入白名单了？

（纯YY）

显示全部楼层 · 发表于 2012-10-3 22:29:35

FXA8 发表于 2012-10-3 22:23
这都行？是不是第一次时未识别EXE，后来识别其数字签名后加入白名单了？（纯YY）

估计是bitdefender的云帮了倒忙；另外有时F SECURE也能拦截部分样本

显示全部楼层 · 发表于 2012-10-3 22:31:16

小约发表于 2012-10-3 22:29
估计是bitdefender的云帮了倒忙

如果真是如此，这确实是一个头疼的问题……难道国外产品只有靠疯狂弹窗版HIPS才能拯救世界？

显示全部楼层 · 发表于 2012-10-3 22:32:37

基本是云的功劳吧，不网购啥的没压力，反正白加黑什么的不会对系统构成多大威胁

显示全部楼层 · 发表于 2012-10-3 22:33:23

当然是本土特色，白加黑要在美国流行诺顿麦咖啡照样能防住人家是全球中国不算是重点地区

显示全部楼层 · 发表于 2012-10-3 22:35:56

zhengxu_1985 发表于 2012-10-3 22:33
当然是本土特色，白加黑要在美国流行诺顿麦咖啡照样能防住人家是全球中国不算是重点地区

也就是说如果把黑DLL上报的话国外杀软还是能正常查杀的？

显示全部楼层 · 发表于 2012-10-3 22:43:29

FXA8 发表于 2012-10-3 22:35
也就是说如果把黑DLL上报的话国外杀软还是能正常查杀的？

这个不知道要问病毒样本区那帮。。

显示全部楼层 · 发表于 2012-10-3 23:48:18

白天服白片，睡不着；晚上服黑片，睡的香。

[讨论] 白加黑到底牛X在哪里？