致那些鄙视国内杀毒软件技术差的人

显示全部楼层 · 发表于 2014-8-22 23:16:53

rsin 发表于 2014-8-22 22:49
是吗，你可以自己试下，样本区250页左右有样本，很老了，需要做个表面免杀

我只能说样本区就算了

显示全部楼层 · 发表于 2014-8-22 23:19:59

没有完美的杀软,只有更强的病毒,人才是真正的主脑.

显示全部楼层 · 发表于 2014-8-23 00:06:41

清道夫900 发表于 2014-8-22 10:10
白加黑只是木马的一个小小小小小小的分支，不代表一个杀软的综合水平。

我就说一个事实：如果国产安软技 ...

技术分很多，用外国的引擎主要是为了扫描吧。金山和360的主防还是不错的。

显示全部楼层 · 发表于 2014-8-23 00:09:17

清道夫900 发表于 2014-8-22 10:37
卡巴的应用程序控制，设置下规则也死？

怎么设置规则呢？

显示全部楼层 · 发表于 2014-8-23 00:11:05

jefffire 发表于 2014-8-22 10:47
开启受信任应用程序模式可以防。但这样的话遇到不在卡巴白名单里面的程序，就要自己判断。一般用户不会用 ...

EXE在白名单，加载伪装的DLL也能过吗？

显示全部楼层 · 发表于 2014-8-23 00:13:56

jefffire 发表于 2014-8-22 11:02
我就稍微说说，结合下载保护的程序环境识别方法。
在不拦截所有未知dll的基础上，如何拦截白加黑？
首 ...

通过下载保护，可以识别出下载文件中存在白程序和未知dll同时存在的情况

一旦调用未知dll就弹出警告？

显示全部楼层 · 发表于 2014-8-23 00:14:43

我觉得国内民间高手不在少数，各种娱乐杀软认真起来也是很厉害的。

显示全部楼层 · 发表于 2014-8-23 05:36:11

a445441 发表于 2014-8-22 11:24
360的主防和国外的主防不差多少，主要是360的人才比较多

严重同意。。。。。

显示全部楼层 · 发表于 2014-8-23 05:37:12

rsin 发表于 2014-8-22 12:45
对头，那些黑子都没看不清，连360的主防都黑，这就叫无脑黑

对啊，数字其实住房不错。

显示全部楼层 · 发表于 2014-8-23 06:51:36

jefffire 发表于 2014-8-22 21:18
DLL Hijacking，DLL Search-order Hijacking和白加黑还是不太一样的。

看了FireEye的报告，最后除了 ...

瑞星官方说白加黑只能扫描杀也就是说不能拦截
是不是就是说瑞星无法防御只能靠入库

[讨论] 致那些鄙视国内杀毒软件技术差的人