致那些鄙视国内杀毒软件技术差的人

北瓜

走过路过,不能错过.

坐看菊花残

首先你得先去掉广告

xwswpi

都是高人啊，膜拜

txkd080211szh

G小白过来膜拜一下

独孤无语

jefffire 发表于 2014-8-22 11:02
我就稍微说说，结合下载保护的程序环境识别方法。
在不拦截所有未知dll的基础上，如何拦截白加黑？
首 ...

“首先我们默认恶意dll通过免杀手段过掉了所有查杀引擎”---
这就是为啥我会优先选择Mcafee个人版，而不选择卡巴，诺顿，数字的原因。。。

1、对于64位主防的不信任；
2、麻烦的设置还不如没有；
3、云能拯救全世界

看到这句话有感而发，似乎看到了同仁一样。。。
也为我们抵御信息威胁的手段之少感到悲哀，10+年前和现在相比，扛大旗的还是扫描

独孤无语

rsin 发表于 2014-8-22 11:17
。。。怎么没道理，木马文件是被有密码的压缩包里面的，杀毒软件无法进入查杀。要想杀他得虚拟运行了，不 ...

1：我信任一切形式的压缩文件，因为它完全不能造成危害，但是当你真正的程序开始动作的时候（访问内存，想调用资源的时候），都会被扫描！
2：至于为何国外软件不杀，很简单，人家没特征！国内有特征！真相就是这么简单。。。过了也有主防。
3：至于主防。。。

jefffire

独孤无语 发表于 2014-8-25 22:32
“首先我们默认恶意dll通过免杀手段过掉了所有查杀引擎”---
这就是为啥我会优先选择Mcafee个人版 ...

攻防不平衡的要点在于信息的不对称。安全软件是公开的，攻击者可以反复研究。木马传播前是隐秘的，防御者不能事先研究。但不代表安全软件就没有意义。安全软件的意义在于提高攻击者的攻击成本。当攻击成本高于所得收益时，黑产就受到压制，人才就开始流失，用户就相对安全了。


另，基于大数据挖掘，硬件旁路检测，（硬件）虚拟化技术，漏洞利用缓解等技术，对付目前的包括APT在内的威胁还是够用的。但需要一整套的硬件和软件基础设施，个人就很难享受到了。

灰常的强大

哈哈，本来是想换卫士来病毒区逛逛！
没想到还不错！

xl_kav

路过，过来学习下

花木狼

呵呵！！！！！！！！支持威武有希望了