自认为NOD32所谓虚拟机启发很强的来试试

显示全部楼层 · 发表于 2008-1-30 13:44:45

既然行文判断和虚拟机都是启发
是不是改特征码就能攻破启发那
我自己理解的行文判断是基于虚拟仿真环境模拟行为

显示全部楼层 · 发表于 2008-1-30 13:45:40

原帖由 woai_jolin 于 2008-1-30 13:44 发表
既然行文判断和虚拟机都是启发
是不是改特征码就能攻破启发那
我自己理解的行文判断是基于虚拟仿真环境模拟行为

NOD32没有类似于卡巴/微点的行为拦截 ..

显示全部楼层 · 发表于 2008-1-30 13:46:04

原帖由 cici584522 于 2008-1-30 13:43 发表
别跑题了... 只说NOD... 昨天那帖跑题跑的自己吃大亏

这并没有跑题
lz不是说过启发启发有包括了行为模拟和虚拟机
而lz改特征码的方式大概只过了虚拟机

显示全部楼层 · 发表于 2008-1-30 13:46:37

原帖由 cici584522 于 2008-1-30 13:45 发表

NOD32没有类似于卡巴/微点的行为拦截 ..

是行为分析

不是行为拦截

显示全部楼层 · 发表于 2008-1-30 13:46:48

原帖由 woai_jolin 于 2008-1-30 13:46 发表

这并没有跑题
lz不是说过启发启发有包括了行为模拟和虚拟机
而lz改特征码的方式大概只过了虚拟机

是的。..只过了虚拟机就可以过NOD32了

因为我没发现NOD32有系统拦截.. OK?

显示全部楼层 · 发表于 2008-1-30 13:47:16

原帖由 woai_jolin 于 2008-1-30 13:46 发表

是行为分析不是行为拦截

你就当是一个意思

显示全部楼层 · 发表于 2008-1-30 13:47:34

原帖由 cici584522 于 2008-1-30 13:46 发表

是的。..只过了虚拟机就可以过NOD32了

因为我没发现NOD32有系统拦截.. OK?

是虚拟行为分析

显示全部楼层 · 发表于 2008-1-30 13:48:18

原帖由 cici584522 于 2008-1-30 13:47 发表

你就当是一个意思

只是本质上不同的区别
我只是想说lz不能以偏概全

显示全部楼层 · 发表于 2008-1-30 13:48:24

原帖由 woai_jolin 于 2008-1-30 13:47 发表

是虚拟行为分析

拦截都无法拦截..还分析个P...

你说有意义吗?

显示全部楼层 · 发表于 2008-1-30 13:50:28

原帖由 cici584522 于 2008-1-30 13:48 发表

拦截都无法拦截..还分析个P...

你说有意义吗?

我要哭了

行为分析是在虚拟环境中模拟行为
而行为拦截是运行病毒后对病毒的行为进行拦截这好像差别很大吧

[原创] 自认为NOD32所谓虚拟机启发很强的来试试