在和杀软的较量中恶意软件都会采用哪些技术手段？

显示全部楼层 · 发表于 2014-3-22 16:15:08

在和杀软的较量中恶意软件都会采用哪些技术手段？杀毒软件又是如何应对的？
比如：
第一代杀毒软件靠特征码恶意软件就加花指令加壳替换特征函数等

那对抗启发式查杀和云查杀恶意软件会采用哪些技术手段？

显示全部楼层 · 发表于 2014-3-22 17:02:46

我只知道延迟启动就可以过掉管家

显示全部楼层 · 发表于 2014-3-22 17:04:45

囧，

钓鱼啊，弹个假对话窗XX经过数字安全认证，XX不退出数字就无法运行，还敢有点新词不囧囧囧

显示全部楼层 · 发表于 2014-3-22 17:11:59

菊部地区有血发表于 2014-3-22 17:02
我只知道延迟启动就可以过掉管家

延迟启动是不是过杀软的主动防御过那个沙箱的？

显示全部楼层 · 发表于 2014-3-22 17:53:54

anti_vir 发表于 2014-3-22 17:11
延迟启动是不是过杀软的主动防御过那个沙箱的？

动态启发

显示全部楼层 · 发表于 2014-3-22 18:41:02

启发应该效果不大

显示全部楼层 · 发表于 2014-3-22 21:16:54

菊部地区有血发表于 2014-3-22 17:53
动态启发

小白弱弱问一下动态启发的原理是？

显示全部楼层 · 发表于 2014-3-22 21:19:05

anti_vir 发表于 2014-3-22 21:16
小白弱弱问一下动态启发的原理是？

虚拟机模拟试运程序，发现危险就报

显示全部楼层 · 发表于 2014-3-22 21:28:12

菊部地区有血发表于 2014-3-22 21:19
虚拟机模拟试运程序，发现危险就报

哦是不是就是在沙箱了运行啊？比如hook掉sleep类似的函数是不是延迟加载就无效了？

显示全部楼层 · 发表于 2014-3-22 21:30:25

anti_vir 发表于 2014-3-22 21:28
哦是不是就是在沙箱了运行啊？比如hook掉sleep类似的函数是不是延迟加载就无效了？

不清楚。。。。。。

[讨论] 在和杀软的较量中恶意软件都会采用哪些技术手段？