发了几个变种到费尔..怎么过了3天了..还没查杀那几个...

费饭饭

缺点：查毒引擎因为没有虚拟机支持（有了耗资源就大了）。。木马的针对性修改非常简单。。

不过目前可以占用添油战术应付。。不断上报变种样本。。。。但要解决根本。。还是要改进下查毒引擎

“添油”是什么？
费尔的杀毒引擎比不上红伞吗？
没什么感觉啊
有启发技术的，

谢谢指教！

cici584522

原帖由 费饭饭 于 2007-11-23 13:16 发表
缺点：查毒引擎因为没有虚拟机支持（有了耗资源就大了）。。木马的针对性修改非常简单。。

不过目前可以占用添油战术应付。。不断上报变种样本。。。。但要解决根本。。还是要改进下查毒引擎

“添油”是什么？ ...

费尔的启发式如果能跟红伞比。。我把脑袋拧下来给你。。。（要实际演示也可以找我，呵呵）

不完整的旋律

原帖由 cici584522 于 2007-11-23 14:20 发表



费尔的启发式如果能跟红伞比。。我把脑袋拧下来给你。。。（要实际演示也可以找我，呵呵）

费尔即使启发不如小红伞,但加上主动防御难道比红伞差???

zjkzjy

原帖由 cici584522 于 2007-11-23 14:20 发表



费尔的启发式如果能跟红伞比。。我把脑袋拧下来给你。。。（要实际演示也可以找我，呵呵）

河蟹社会，LZ别用那么血腥的词语嘛！头还是很有用的，别动不动就要拧下来“送人”

orhk

费尔给我三个了 哇哈哈

95518

楼主的动机还是出于喜欢费尔的
虽然方法不当

费饭饭

原帖由 cici584522 于 2007-11-23 14:20 发表



费尔的启发式如果能跟红伞比。。我把脑袋拧下来给你。。。（要实际演示也可以找我，呵呵）

没有，只是向你请教下，
我想问下，启发技术好坏，应该如何判断比较，启发最好的是nod32吗？

cici584522

原帖由 费饭饭 于 2007-11-24 23:51 发表

没有，只是向你请教下，
我想问下，启发技术好坏，应该如何判断比较，启发最好的是nod32吗？

经过测试　　

下列修改．只公布３种杀软的结果．但其排名是按世界杀软总体来排的（只在民用当中）

在无壳条件下修改．．穿越难度从高到低排列　１．大蜘蛛　２．ＮＯＤ３２　３．antivir　（目前穿越大蜘蛛我还无法在无壳条件下．

在加壳条件下修改．．穿越难度从高到低排列　１．antivir　　　（ＮＯＤ３２，大蜘蛛在此项排不上名次．．因为配合壳来过蜘蛛．就简单多了，而且也有很多种壳配合可以过ＮＯＤ）

总结：

虽然大蜘蛛对付已知的无壳病毒非常强大．．启发式的规律我目前都还没找到．．　但在实战中．．是不可能纯无壳修改木马的．．所以它只能做为一个练技术的工具

而nod32，它的启发式看起来很强，也的确不错．．对付壳要比蜘蛛厉害．．　在无壳条件下穿越也非常困难．．
记得是在今年的７月份．我才和朋友一起找出了ＮＯＤ的启发规律，现在随手拿个无壳木马．几分钟就可以穿越它．
所以我把它排在无壳的第２位．

至于红伞．它是没有脱壳机的．．纯粹靠字符来查杀．．　无壳修改相对ＮＯＤ３２还是比较简单．．但红伞对壳的判断非常准确．．　一般市面上的壳．．就算是５－６个加起来配合加多重壳．．　一般情况下也无法过红伞（不包括专门有人针对红伞写的壳，一般也只有内部使用）


至于费尔的启发．．呵呵．．．．无壳下加个花就过了．．　　

０６年的国内杀软就是通过加花来过．．．现在加花只能算是免杀一个病毒木马的打底步骤．．

所以从这点看．．费尔的启发还强吗，过费尔比过金山江民那些都简单．．（说实话．它的启发我感觉是假的）

[ 本帖最后由 cici584522 于 2007-11-25 07:59 编辑 ]