直播诺顿双击！第十波（4月6日卡饭样本包）

显示全部楼层 · 发表于 2013-4-7 19:35:20

清茗微漾发表于 2013-4-7 12:46
赛门铁克在不同的电脑上表现不一样，有的电脑特征码报，有的电脑双击报，有的电脑中毒了都说安全。。。
这 ...

反过来想想，这种“随机性”提高了免杀的难度，因为需要要搭建更多的环境来测试是否会被杀

显示全部楼层 · 发表于 2013-4-7 19:55:19

wjcharles 发表于 2013-4-7 19:35
反过来想想，这种“随机性”提高了免杀的难度，因为需要要搭建更多的环境来测试是否会被杀

那开发杀软是为了用户，还是为了病毒制造者。
明显本末倒置！

林花谢了春红，太匆匆，无奈朝来寒雨晚来风！

显示全部楼层 · 发表于 2013-4-7 20:04:26

清茗微漾发表于 2013-4-7 19:55
那开发杀软是为了用户，还是为了病毒制造者。
明显本末倒置！

这种“牺牲”少部分用户的事norton还干了不少，比如下载分析对新文件，最初一般会有极小范围的误报

显示全部楼层 · 发表于 2013-4-7 20:06:24

消停发表于 2013-4-7 08:55
老大应该去督促一下度轩了！目前注入explorer的样本，就只有诺顿和微点还是只能靠入库解决了！我说现在已 ...

你太天真了

什么fs，GD什么的，你让他上锁屏毒网试试

这类病毒在实际环境下是利用高权限程序的漏洞来执行的，双击拦截有什么用

我在毒窝里泡的时候，除了SEP，VSE和卡巴能撑住以外，连BD也是纸糊的

显示全部楼层 · 发表于 2013-4-8 06:58:04

GreenCodes 发表于 2013-4-7 20:06
你太天真了什么fs，GD什么的，你让他上锁屏毒网试试这类病毒在实际环境下是利用高权限程序的 ...

诺顿也只要在这方面还算过得去了！

显示全部楼层 · 发表于 2013-4-8 13:37:03

消停发表于 2013-4-8 06:58
诺顿也只要在这方面还算过得去了！

谁叫他不上劲呢

企业版还不错

显示全部楼层 · 发表于 2013-4-8 13:40:16

GreenCodes 发表于 2013-4-8 13:37
谁叫他不上劲呢企业版还不错

也不一定，火狐刚开始发锁屏毒网的时候，诺顿也倒下了，但却是最快的一个站起来的！还有火狐发的999系列的dll！也是这样！只要想的话诺顿的实力还是十分深厚的！

显示全部楼层 · 发表于 2013-4-8 14:27:01

消停发表于 2013-4-8 13:40
也不一定，火狐刚开始发锁屏毒网的时候，诺顿也倒下了，但却是最快的一个站起来的！还有火狐发的999系列的 ...

国内这帮人就是不上进

本土化又不是没有实力达到卡巴的水准

显示全部楼层 · 发表于 2013-4-8 14:46:48

GreenCodes 发表于 2013-4-8 14:27
国内这帮人就是不上进本土化又不是没有实力达到卡巴的水准

我跟人sonar本身的完善程度光站着不动就够一些家追个一年半载的，只要及时添加新定义就好！可惜呀......！

显示全部楼层 · 发表于 2013-4-8 14:48:23

消停发表于 2013-4-8 14:46
我跟人sonar本身的完善程度光站着不动就够一些家追个一年半载的，只要及时添加新定义就好！可惜呀......！ ...

sonar会自学习，可惜铁壳不敢放开了干，误杀杀怕了

现在sonar一个月才更新一两次

[讨论] 直播诺顿双击！第十波（4月6日卡饭样本包）