致那些鄙视国内杀毒软件技术差的人

显示全部楼层 · 发表于 2014-8-23 08:14:49

不错谢谢分享。

显示全部楼层 · 发表于 2014-8-23 08:23:55

软件使用环境不一样吧，国内喜欢用免费和d版软件的用户多，容易被白加黑所利用。都用正版软件的话主要是防挂马吧。也不知道对不。

显示全部楼层 · 发表于 2014-8-23 09:34:15

本帖最后由 taming990 于 2014-8-23 09:39 编辑

,就是不用

显示全部楼层 · 发表于 2014-8-23 09:38:29

进来瞅瞅

显示全部楼层 · 发表于 2014-8-23 09:50:11

其实差不差就不知道了。。。反正用卡巴基本上没导致系统损坏，这个是关键。

显示全部楼层 · 发表于 2014-8-23 10:05:47

sfzjn 发表于 2014-8-23 00:11
EXE在白名单，加载伪装的DLL也能过吗？

受信任应用程序模式，未知dll也禁止加载

显示全部楼层 · 发表于 2014-8-23 10:53:24

用哪个就相信那个，不相信了，用着不爽了就卸载换掉！

显示全部楼层 · 发表于 2014-8-23 12:27:54

rsin 发表于 2014-8-22 22:48
微点有杀的能力但是不能完美拦截，你可以试一下样本。
大概在样本区的第250页左右出现的很多白加黑样本

白加黑的样本微点确实有很多无能为力的
但是以我的意见微点是主动行为防御.也就是如果你这个程序是白的时候我不动你是正常的.但是你这个白的程序去执行黑的程序要产生破坏或者远控的时候微点应该还是能够拦截到的.
但为什么还是有很多白加黑过了微点?

显示全部楼层 · 发表于 2014-8-23 19:26:41

倒先不说技术……我比较担心国产的节操……

显示全部楼层 · 发表于 2014-8-24 00:19:02

学习了长知识啊

[讨论] 致那些鄙视国内杀毒软件技术差的人