干吗锁帖呀。只想谈谈看法

显示全部楼层 · 发表于 2008-1-29 21:25:04

继续刚才的话题。。

我只想说...不管NOD32拥有几种启发式

只需要修改其启发式的特征码

一样是可以达到穿越的目的

无论是静态的扫描。。还是监控下的运行

有谁提出异议吗？》

显示全部楼层 · 发表于 2008-1-29 21:26:44

总结一句话...启发式同样依靠的是特征...卡巴启发扫描/红伞/NOD32 都一样

通过修改。。都可以免杀

显示全部楼层 · 发表于 2008-1-29 21:27:50

大家都和你一样牛　　就不需要杀软了

显示全部楼层 · 发表于 2008-1-29 21:29:51

都有你这样的水平，什么杀软都能过，管他什么方式。

显示全部楼层 · 发表于 2008-1-29 21:30:05

ESET NOD32 47次通过VB100测试
还有谁能达到？卡巴？红伞？

这就是高启发```
这就是事实````
你还想说啥呢````

显示全部楼层 · 发表于 2008-1-29 21:31:04

原帖由 z8820086 于 2008-1-29 21:30 发表
ESET NOD32 47次通过VB100测试
还有谁能达到？卡巴？红伞？

这就是高启发```
这就是事实````
你还想说啥呢````

别跑题。。请根据我的话来进行评论

显示全部楼层 · 发表于 2008-1-29 21:31:08

o(∩_∩)o...
简单明了，启发依赖特征码，依赖病毒库

这么一推理，10几万病毒库的NOD，究竟启发能强到哪里去？

小三说启发基于病毒库，起码这句话没有错
启发再好，那一丁点毒库，怕是启发不过卡巴、红伞之类吧？

显示全部楼层 · 发表于 2008-1-29 21:31:21

马上这帖也让给XX了等下```

显示全部楼层 · 发表于 2008-1-29 21:31:40

。。。。。。。。。。。VB100的测试都是使用默认的设置。。。。。不开启启发。。。而且才200多个病毒。。。。过vb100很简单。。

显示全部楼层 · 发表于 2008-1-29 21:32:34

原帖由 XANADU 于 2008-1-29 21:31 发表
o(∩_∩)o...
简单明了，启发依赖特征码，依赖病毒库

这么一推理，10几万病毒库的NOD，究竟启发能强到哪里去？

小三说启发基于病毒库，起码这句话没有错
启发再好，那一丁点毒库，怕是启发不过卡巴、红伞之类 ...

你忘记了虚拟机启发？？？。。。

[原创] 干吗锁帖呀。只想谈谈看法