讨论/求助关于个人/团体编写高启发引擎的思路杜绝口水拜托笙儿版主不要锁帖

显示全部楼层 · 发表于 2013-4-18 17:57:10

还有，结合静态表面信息分析引擎和静态启发引擎，虽然 “从框架类特征下手也可以处理下” / “crc动态调用就过了，字符串稍微隐藏下” 等的传统免杀技术可以过掉静态启发引擎，不过还有一个静态表面信息分析引擎，一修改就杀。嘿嘿，保证全部过不了。嘎嘎。。。

这样呢，静态启发引擎对付普通的未免杀的病毒/木马，静态表面信息分析引擎对付免杀的木马。保证全部过不了。如何？

显示全部楼层 · 发表于 2013-4-18 18:05:53

gwsbhqt 发表于 2013-4-18 17:57
还有，结合静态表面信息分析引擎和静态启发引擎，虽然 “从框架类特征下手也可以处理下” / “crc动态调用就 ...

静态启发引擎你真的觉得那么有意义吗

显示全部楼层 · 发表于 2013-4-19 11:56:08

莱薇发表于 2013-4-17 23:05
静态启发引擎你真的觉得那么有意义吗

你觉得没意义的原因就是因为很容易免杀吗？可是不是有一个专门杀免杀的引擎吗？配合使用不就好了吗？静态启发引擎杀普通没有免杀的木马/病毒。静态表面信息分析引擎杀免杀的木马/病毒。这样为什么不可以呢？请指出~~~谢了，大大~~~~~

[讨论] 讨论/求助 关于个人/团体编写高启发引擎的思路 杜绝口水 拜托笙儿版主不要锁帖

[讨论] 讨论/求助关于个人/团体编写高启发引擎的思路杜绝口水拜托笙儿版主不要锁帖