【第三弹】9款杀软启发及主防测试（BDF86.25%领先）

显示全部楼层 · 发表于 2017-1-22 22:08:22

vm001 发表于 2017-1-22 22:06
这个现象360也有，首先是避免卡系统所以需要系统程序全部加载以后，防御软件的监控开始加载，然后就是防 ...

不对啊，我们说的是恢复快照，也就是说内存是处于完全初始化完毕的状态的

显示全部楼层 · 发表于 2017-1-22 22:15:26

vm001 发表于 2017-1-22 22:06
这个现象360也有，首先是避免卡系统所以需要系统程序全部加载以后，防御软件的监控开始加载，然后就是防 ...

额不是的，这个快照我是直接保存运行中的系统的，是一个开机已经一段时间的状态

显示全部楼层 · 发表于 2017-1-22 22:18:59

vm001 发表于 2017-1-22 22:04
先解释第一个，其实就是判断命令来源。。
然后说这个断网，实际普通用户环境很少有不联网的情况，这是其 ...

那如果是联网下载，断网运行的程序呢？
现在很多所谓的“破解”都要求断网运行

显示全部楼层 · 发表于 2017-1-22 22:24:14

houtiancheng 发表于 2017-1-22 22:18
那如果是联网下载，断网运行的程序呢？
现在很多所谓的“破解”都要求断网运行

首先用户一般没这么干的，非要联网下载断网执行。。
嗯这个就是社工了，任何人只相信程序发布者（关闭杀软了之类的），不相信杀软那杀软都是摆设了。。就算是报毒了用户也会添加信任运行，这个和断网联网没什么太大关系了

显示全部楼层 · 发表于 2017-1-22 22:27:05

rrorr 发表于 2017-1-22 22:15
额不是的，这个快照我是直接保存运行中的系统的，是一个开机已经一段时间的状态

这个和杀软的判断有关系，就是回复快照，虚拟机要运行恢复后的快照也是一个过程

显示全部楼层 · 发表于 2017-1-22 23:33:41

kerlee 发表于 2017-1-22 19:19
蜘蛛的成绩似乎比想象的好

+1s

显示全部楼层 · 发表于 2017-1-22 23:35:00

houtiancheng 发表于 2017-1-22 22:08
不对啊，我们说的是恢复快照，也就是说内存是处于完全初始化完毕的状态的

嗯按理说应该是这样，所以我才说杀软的判断。。不知道杀软是怎么判断的

显示全部楼层 · 发表于 2017-1-22 23:39:48

擦，看得我都综合征复发了

显示全部楼层 · 发表于 2017-1-23 00:00:45

卡巴斯基的主防拦截点靠后的好处就是对于未知文件的误报率非常非常的低...
像BD的ATC这种拦截点靠前的，有时候会莫名其妙的block一些小众软件。。

显示全部楼层 · 发表于 2017-1-23 00:03:28

本帖最后由彩虹丶// 于 2017-1-23 00:07 编辑

下午换了黑寡妇。用一段时间看看。。

[技术原创] 【第三弹】9款杀软启发及主防测试（BDF86.25%领先）