丹麦安翠.扎哈里亚 10个原因为什么你的传统防毒无法检测到第二代恶软

jasonliul

ANDRA ZAHARIA安翠.扎哈里亚, 丹麦Heimdal小型安软形象代表

原文
https://heimdalsecurity.com/blog ... generation-malware/


摘要
1. Destroying your hard drive

2. Keeping itself from being sandboxed

3. “Domain shadowing”

4. The Fast Flux technique

5. Using encrypted payloads

6. Polymorphic behavior

7. Using literature to hide exploit kits

8. Using Tor and the Invisible Internet Project (I2P)

CryptoWall [2014]的变种
http://bbs.kafan.cn/thread-2059119-7-1.html

9. Using Microsoft Macros

10. Remaining dormant



Heimdal Free and Pro
http://www.wilderssecurity.com/t ... ree-and-pro.377569/

产品不大值得一试.


北欧一直都是反安软技术的源头, 虽然Opera, F-prot变味以后, 世人都轻视北欧软件, 但是北欧的IT安全威胁分析报告, 还是值得推荐阅读的.毕竟他们就在毒巢里.

优秀的这类文章推荐荷兰, 丹麦, Heimdal推销自己的软件, 会有一些英文翻译.

讽刺的是, 卡巴的所谓勒索软件史, 只字不提北欧, 连俄圈几位安软社区大大也嗤之以鼻.

目前勒索类, 俄圈测试, 依然推荐WinAntiRansom/Zemana,
https://www.winpatrol.com/winantiransom/
http://bbs.kafan.cn/thread-2046583-1-1.html

这两家其实都是无名小卒,不过态度比较端正.

windows7爱好者

zemana就是误杀太严重

jasonliul

windows7爱好者 发表于 2016-10-3 12:20
zemana就是误杀太严重

Zemana 反馈, 你用过没有?

这个软件还是很俄风的, 没有用户普遍支持. 误报居多的情况很难改善.

俄圈本来就热衷VT毒总, 现在很多用户转而支持Zam.

windows7爱好者

jasonliul 发表于 2016-10-3 13:40
Zemana 反馈, 你用过没有?

这个软件还是很俄风的, 没有用户普遍支持. 误报居多的情况很难改善.

国产的反馈会管吗

jasonliul

windows7爱好者 发表于 2016-10-3 13:51
国产的反馈会管吗

白加黑收录得很快........

神龟Turmi

jasonliul 发表于 2016-10-3 13:40
Zemana 反馈, 你用过没有?

这个软件还是很俄风的, 没有用户普遍支持. 误报居多的情况很难改善.

Zemana很强，杀QQ杀迅雷杀YY，各种反馈无效（或许在他们眼里这不是误报）

jasonliul

神龟Turmi 发表于 2016-10-3 18:07
Zemana很强，杀QQ杀迅雷杀YY，各种反馈无效（或许在他们眼里这不是误报）

用它的目的是防勒索,
国产流氓一律走后门放行.........

carlcai

早期的时候卡饭很多这样的帖子，你让我想起当年的卡饭了。

jasonliul

carlcai 发表于 2016-10-3 21:15
早期的时候卡饭很多这样的帖子，你让我想起当年的卡饭了。

左岸, 月光, 黑鹰...
个个都改行潜水员了.

westbyte

jasonliul 发表于 2016-10-3 23:04
左岸, 月光, 黑鹰...
个个都改行潜水员了.

月光是玩comodo的那个，九尾野狐