在红伞论坛看到的关于磁碟机挂掉红伞的高见！

显示全部楼层 · 发表于 2008-2-26 13:13:14

最近的磁碟机变种AVIRA挂了，偶在红伞论坛见到一牛人的高见，原文转载如下

红伞能杀，我之前都说过了，只不过加了多重壳，把一层壳脱后马上报，

我已经强调过红伞的查壳问题了，NOD32的引擎虽然能脱很多壳，但它需要的时间很长，解压缩这个包就知道。

如果说加壳都算过红伞，那么天下间就有很多过红伞的了！随便拿几个样本加一两个壳就可以。。。。

试想想，同一种病毒，加了不同壳，我们就上报一次，到了AVIRA工程师那里，他们就有的忙啦！但他们看到会怎么想？？？？：（KAO，全部脱壳后竞是同一个东西！！）NOD32就称为变种，但AVIRA为什么不加强查客呢，因为实际用户遇到的病毒很少会加多重壳，加壳通常都是测试样本时用的，德国佬是很清楚这事的。。

太牛了，佩服得很

[ 本帖最后由欠你幸福于 2008-2-26 13:16 编辑 ]

显示全部楼层 · 发表于 2008-2-26 13:21:53

把启发做到家的，还是NOD

显示全部楼层 · 发表于 2008-2-26 13:25:26

说的很有道理，学习了

显示全部楼层 · 发表于 2008-2-26 13:30:34

补充一点：红伞是无敌的

PS：在卡饭呆长了，发现了一张不赖的护身符；
此符一出，便可消灾免祸

显示全部楼层 · 发表于 2008-2-26 13:36:52

所以说红伞挂掉不是红伞的错

要怪就怪壳太多

显示全部楼层 · 发表于 2008-2-26 13:49:25

3楼的强

显示全部楼层 · 发表于 2008-2-26 14:46:59

没明白....

学习了

显示全部楼层 · 发表于 2008-2-26 14:51:50

原帖由 欠你幸福 于 2008-2-26 13:49 发表
3楼的强

本来没觉得三楼有啥，你这么一说，回去一看。。。。。。。
笑喷

显示全部楼层 · 发表于 2008-2-26 15:04:59

没整明白 3楼有啥可笑的

显示全部楼层 · 发表于 2008-2-26 16:04:18

我也没有看出来3楼咋了？

[砖头] 在红伞论坛看到的关于磁碟机挂掉红伞的高见！

回复 3楼 hackerblog 的帖子