干吗锁帖呀。只想谈谈看法

显示全部楼层 · 发表于 2008-1-29 22:42:39

IC现在貌似比较忙。。。。在WSF上不是很长见到。。。。相反Anton倒是很清闲，每次发email都会回。。。。而且态度都很不错。。。。

显示全部楼层 · 发表于 2008-1-29 22:42:44

楼主千万要注意身体啊，天寒地冻的，不要冷坏了。

显示全部楼层 · 发表于 2008-1-29 22:43:29

原帖由 solcroft 于 2008-1-29 22:41 发表

“修改代码免杀启发，即是启发依靠特征码”
这句话完全错误
你同不同意？

你的第二句话，我就不多说了...

我承认。。我收回我这句话。。

我现在只想说。。修改特征就可以过NOD。。无论静态扫描还是运行

显示全部楼层 · 发表于 2008-1-29 22:44:39

人太多了。。看回复速度过快。。语言有点乱。。见谅。。

现在范围缩小。。只说NOD（其实帖子本来只是针对NOD）

显示全部楼层 · 发表于 2008-1-29 22:45:25

cici 改下这个看看.

显示全部楼层 · 发表于 2008-1-29 22:45:53

楼主，什么叫商业杀软？？？？？？？

显示全部楼层 · 发表于 2008-1-29 22:46:07

原帖由 cici584522 于 2008-1-30 00:13 发表
我现在只想说。。修改特征就可以过NOD。。无论静态扫描还是运行

NOD32没有行为拦截，你为什么会以为扫描不报，运行后就会报？
排除杀生成物的情况...

显示全部楼层 · 发表于 2008-1-29 22:46:32

释放不释放DLL或SYS

如果是释放DLL。。那比较麻烦。。还要导出来做免杀。。

最好是释放单EXE的。。比较方便

显示全部楼层 · 发表于 2008-1-29 22:46:32

不说了，累

今天学习了。。。。。
第一次听说改特征过卡巴主防的
注册表保护是摆设，程序完整性也是摆设

显示全部楼层 · 发表于 2008-1-29 22:46:51

原帖由 cici584522 于 2008-1-29 22:43 发表

我承认。。我收回我这句话。。

我现在只想说。。修改特征就可以过NOD。。无论静态扫描还是运行

lz 原来是想抛玉引砖 ...
把动态启发理解成运行下的侦测...

[原创] 干吗锁帖呀。只想谈谈看法