我认为瑞星的驱动和系统加固和文件监控都应该大改了，因为很多东东都是鸡肋了

shulun743

jefffire 发表于 2016-7-7 15:52
我已经和您说了。可您根本不懂啊。我就不辞辛苦说一说。

病毒就是个程序 程序调用API有什么不妥么？ ...

那你对 主防的下一步趋势是什么？

如何有效的对付 密锁呢？

jefffire

shulun743 发表于 2016-7-7 15:57
那你对 主防的下一步趋势是什么？

如何有效的对付 密锁呢？

主防？ 要么硬件虚拟化可以绕过限制，强度最高，但是老电脑不支持，有的电脑BIOS默认不开，还可能和虚拟化应用冲突。要么 R0不行R3补 hook NTDLL  好几家在用 不过嘛强度不敢恭维。所以基于用户端的主防 强度也就那样了。不过在规则库上还是有很大提高空间，现在基于程序员经验的规则库，都要慢慢变成基于AI算法的规则库。

shulun743

jefffire 发表于 2016-7-7 16:08
主防？ 要么硬件虚拟化可以绕过限制，强度最高，但是老电脑不支持，有的电脑BIOS默认不开，还可能和虚 ...

卡巴的 行为防御 似乎不是 给予 cpu虚拟化 ，

驭龙

jefffire 发表于 2016-7-7 16:08
主防？ 要么硬件虚拟化可以绕过限制，强度最高，但是老电脑不支持，有的电脑BIOS默认不开，还可能和虚 ...

现在好像主防越来越少了，大多数是行为传感器＋云端分析，这个我想各家会玩好几年吧，其实这样的方式再加上堆栈防御，我觉得主防不会有太大的发展空间了吧。

Translogic

shulun743 发表于 2016-7-7 11:56
什么缺陷？

缺少 行为防御吗？

所有杀软在 64位下弱？  BD  卡巴 诺顿  大蜘蛛 弱？ 小红伞 弱？

jefffire

shulun743 发表于 2016-7-7 16:15
卡巴的 行为防御 似乎不是 给予 cpu虚拟化 ，

怎么不是
http://support.kaspersky.com/12071
http://support.kaspersky.com/12612
所以啊 ，多查文献 多学习。

shulun743

Translogic 发表于 2016-7-7 16:20
所有杀软在 64位下弱？  BD  卡巴 诺顿  大蜘蛛 弱？ 小红伞 弱？

这个 是 比较 32位说的

我的意思是 与32 作比较 ，这些杀软不如 32下 强

shulun743

驭龙 发表于 2016-7-7 16:19
现在好像主防越来越少了，大多数是行为传感器＋云端分析，这个我想各家会玩好几年吧，其实这样的方式再加 ...

大牛 你来了 ，  这个帖子 被 喷烂了 ，  哎 好好的一个帖子

你认为 瑞星 在64 下 的 钩子方式是什么呢？

瑞星是 如何防御的呢 ，在 64下 ，使用了什么技术

Translogic

shulun743 发表于 2016-7-7 16:22
这个 是 比较 32位说的

我的意思是 与32 作比较 ，这些杀软不如 32下 强

现在什么时代了？  大部分都是64位  现在网络游戏都是大面积 64位  32位的内存限制太多游戏了。有些游戏读图都需要4G内存

jefffire

驭龙 发表于 2016-7-7 16:19
现在好像主防越来越少了，大多数是行为传感器＋云端分析，这个我想各家会玩好几年吧，其实这样的方式再加 ...

我觉得是前途平平。行为特征也是可以免杀的，改变行为序列，插入无效行为，分步渗透。。。
基于用户端的主防，实际上类似于人体细菌实验，风险是很大的，云端分析就是动物实验。但是，人体实验获得的资料最准，动物实验就有偏差。同样的 云端分析的环境怎么模拟都无法和用户端一样的，结果也是有偏差的。