搜索
查看: 1631|回复: 29
收起左侧

[讨论] 一个免杀及衍生问题

[复制链接]
cloud01
发表于 2018-4-10 11:21:56 | 显示全部楼层 |阅读模式
卡巴的主防和ESET的高级内存扫描 ,哪个免杀容易点?  

funny02
发表于 2018-4-10 11:32:35 来自手机 | 显示全部楼层
怎么理解“免杀容易”?
cloud01
 楼主| 发表于 2018-4-10 12:42:19 | 显示全部楼层
funny02 发表于 2018-4-10 11:32
怎么理解“免杀容易”?

针对哪个软件免杀容易做
桑德尔
发表于 2018-4-10 13:57:39 | 显示全部楼层
我怎么感觉这是个引战帖,要么让他们两边官方PK一下?
黑暗的背叛者
发表于 2018-4-10 14:53:39 来自手机 | 显示全部楼层
好业余的问题,先给出样本再谈,如果全新设计就请先写好功能需求文档。凭空没法比较。
cloud01
 楼主| 发表于 2018-4-10 15:15:12 | 显示全部楼层
黑暗的背叛者 发表于 2018-4-10 14:53
好业余的问题,先给出样本再谈,如果全新设计就请先写好功能需求文档。凭空没法比较。

功能需求就是一个木马 免杀卡巴需要多少时间制作,又能保持多少时间有效,免杀ESET需要多少时间制作,能保持多少时间有效。
桑德尔
发表于 2018-4-10 15:57:14 | 显示全部楼层
cloud01 发表于 2018-4-10 15:15
功能需求就是一个木马 免杀卡巴需要多少时间制作,又能保持多少时间有效,免杀ESET需要多少时间制作,能 ...

这个问题问的,如果是完美免杀,没有被上报应该长期有效;如果当时免杀但是被当做可疑文件自动上报了那就免杀失败了
KK院长
发表于 2018-4-10 16:03:56 | 显示全部楼层
如果我来回答, 我答 卡巴强一点。
cloud01
 楼主| 发表于 2018-4-10 16:41:03 | 显示全部楼层
KK院长 发表于 2018-4-10 16:03
如果我来回答, 我答 卡巴强一点。

为啥子啊?我只对比卡巴的多不主防和AMS?本地库可以算,毕竟都要牵扯到,云不算。
xxmattyboi
发表于 2018-4-10 19:36:33 | 显示全部楼层
找个样本测试测试呗。。
杰伦J时代
发表于 2018-4-10 19:55:51 | 显示全部楼层
这么说吧,前几年的NOD32启发式做得超级超级牛逼!顶级牛逼!不过这几年一直在吃这碗饭,也没用看见新的东西加入,也没用以前的快,准,狠了!这几年都被别人吊打!如果在杀软界里面说第一的话,现在也只有卡巴基斯能蹦跶蹦跶了!
klinxun
发表于 2018-4-10 22:31:38 | 显示全部楼层
免杀?反正我个人觉得玩针对的话谁都得死。想尽量降低被过的话,例如卡巴关掉数签放行,还有别的杀软的什么功能设置得敏感点儿之类的罢了。
欧阳宣
发表于 2018-4-10 22:33:36 | 显示全部楼层
杰伦J时代 发表于 2018-4-10 19:55
这么说吧,前几年的NOD32启发式做得超级超级牛逼!顶级牛逼!不过这几年一直在吃这碗饭,也没用看见新的东 ...

这几年eset新的东西包含且不限于:suspicious object云拉黑,AMS高级内存扫描,僵尸网络防护,勒索防护。而且eset的启发从来没有变弱过。

除了卡巴之外防护力超强的还有BD,FS,趋势,手动挡还包括毛豆和熊猫。

自己如果不是很了解情况,最好不要装作很了解。毕竟这里不是贴吧,大家来卡饭还是对发言水平有一个起码的预期的。
杰伦J时代
头像被屏蔽
发表于 2018-4-10 22:47:05 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
欧阳宣
发表于 2018-4-10 22:48:55 | 显示全部楼层
杰伦J时代 发表于 2018-4-10 22:47
我哪里看点我说NOD32弱了?你屁眼看见的吗?我是说在杀软这口饭里面现在也就卡巴能蹦跶一下。明白吗?
不过这几年一直在吃这碗饭,也没用看见新的东西加入
如果在杀软界里面说第一的话,现在也只有卡巴基斯能蹦跶蹦跶了!


没人喷你说eset弱,有的话也肯定是楼主而不是我啊哈哈哈哈
只是你这乱说得有点过分,第一eset这几年加入的新东西很多,第二卡巴远没有达到没有对手的那种强悍的地步。
杰伦J时代
发表于 2018-4-10 22:52:18 | 显示全部楼层
欧阳宣 发表于 2018-4-10 22:48
没人喷你说eset弱,有的话也肯定是楼主而不是我啊哈哈哈哈
只是你这乱说得有点过分,第一eset这几 ...

如果卡巴在数字面前的话...如果说到实战我会说数字是宇宙第一你会喷我吗?
欧阳宣
发表于 2018-4-10 23:13:44 | 显示全部楼层
杰伦J时代 发表于 2018-4-10 22:52
如果卡巴在数字面前的话...如果说到实战我会说数字是宇宙第一你会喷我吗?

你说的话也没哪个靠谱过,倒也用不着喷。

https://bbs.kafan.cn/thread-2106707-1-1.html
https://bbs.kafan.cn/thread-2074303-1-1.html
https://bbs.kafan.cn/thread-2116932-1-1.html
https://bbs.kafan.cn/thread-2093261-1-1.html

前后颠倒三心二意的,你可能连数字到底有什么水平都不知道,因为从没看见你在样本区用360双击过什么东西。

评分

参与人数 1人气 +1 收起 理由
191196846 + 1 根据版规,加1分以示鼓励

查看全部评分

191196846
发表于 2018-4-11 09:02:46 | 显示全部楼层
杰伦J时代 发表于 2018-4-10 19:55
这么说吧,前几年的NOD32启发式做得超级超级牛逼!顶级牛逼!不过这几年一直在吃这碗饭,也没用看见新的东 ...

https://bbs.kafan.cn/thread-2097560-1-1.html
zgj_lz
发表于 2018-4-11 09:17:06 | 显示全部楼层
论剑请上华山,除魔要登黑木崖。
kuqiao
发表于 2018-4-11 09:26:48 | 显示全部楼层
zgj_lz 发表于 2018-4-11 09:17
论剑请上华山,除魔要登黑木崖。

前面6字  后面7字  道友 这样写好难受啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-4-25 00:25 , Processed in 0.047032 second(s), 3 queries , MemCached On.

快速回复 返回顶部 返回列表