有趣的360安全卫士

显示全部楼层 · 发表于 2008-2-4 21:06:06

莫非这个病毒有传说中的代码,会检查自己是不是在卡巴的模拟机运行

显示全部楼层 · 发表于 2008-2-4 21:08:08

貌似卡巴的机器人使用的是硬件模拟
不存在特征的说法把。。。
mj001的检测父进程的方法，估计对于入库机器人的抵御效果不大。

显示全部楼层 · 发表于 2008-2-4 21:13:44

原帖由 ALEXBLAIR 于 2008-2-4 21:08 发表
貌似卡巴的机器人使用的是硬件模拟
不存在特征的说法把。。。
mj001的检测父进程的方法，估计对于入库机器人的抵御效果不大。

卡巴的机器人是什么？
是我们用户杀软的一个模块
还是卡巴官方分析行为的东东？

显示全部楼层 · 发表于 2008-2-4 21:14:33

卡巴官方的东西
所有的样本都是机器人处理的
然后交给样本师二次分析

显示全部楼层 · 发表于 2008-2-4 21:16:03

原帖由 ALEXBLAIR 于 2008-2-4 17:59 发表
一条腿的问题~~~

什麼意思？？？？

显示全部楼层 · 发表于 2008-2-4 21:16:52

原帖由 ALEXBLAIR 于 2008-2-4 21:14 发表
卡巴官方的东西
所有的样本都是机器人处理的
然后交给样本师二次分析

样本师又使用机器人处理？？？？

显示全部楼层 · 发表于 2008-2-4 21:17:29

恶搞：有一腿~~~
不知道是不是看到360就免杀
如果这样的话，

显示全部楼层 · 发表于 2008-2-4 21:17:55

那我们收到的邮件为什么都有工程师的名字？（如果机器处理的话）

显示全部楼层 · 发表于 2008-2-4 21:18:32

还有，我们发的邮件可都是由密码的！

显示全部楼层 · 发表于 2008-2-4 21:18:53

要不然，样本分析师都累死了

卡巴只有十几个分析师而已

[病毒样本] 有趣的360安全卫士