一个免杀及衍生问题

显示全部楼层 · 发表于 2018-4-10 11:21:56

卡巴的主防和ESET的高级内存扫描，哪个免杀容易点？

显示全部楼层 · 发表于 2018-4-10 11:32:35

怎么理解“免杀容易”？

显示全部楼层 · 发表于 2018-4-10 12:42:19

funny02 发表于 2018-4-10 11:32
怎么理解“免杀容易”？

针对哪个软件免杀容易做

显示全部楼层 · 发表于 2018-4-10 13:57:39

我怎么感觉这是个引战帖，要么让他们两边官方PK一下？

显示全部楼层 · 发表于 2018-4-10 14:53:39

好业余的问题，先给出样本再谈，如果全新设计就请先写好功能需求文档。凭空没法比较。

显示全部楼层 · 发表于 2018-4-10 15:15:12

黑暗的背叛者发表于 2018-4-10 14:53
好业余的问题，先给出样本再谈，如果全新设计就请先写好功能需求文档。凭空没法比较。

功能需求就是一个木马免杀卡巴需要多少时间制作，又能保持多少时间有效，免杀ESET需要多少时间制作，能保持多少时间有效。

显示全部楼层 · 发表于 2018-4-10 15:57:14

cloud01 发表于 2018-4-10 15:15
功能需求就是一个木马免杀卡巴需要多少时间制作，又能保持多少时间有效，免杀ESET需要多少时间制作，能 ...

这个问题问的，如果是完美免杀，没有被上报应该长期有效；如果当时免杀但是被当做可疑文件自动上报了那就免杀失败了

显示全部楼层 · 发表于 2018-4-10 16:03:56

如果我来回答，我答卡巴强一点。

显示全部楼层 · 发表于 2018-4-10 16:41:03

KK院长发表于 2018-4-10 16:03
如果我来回答，我答卡巴强一点。

为啥子啊？我只对比卡巴的多不主防和AMS？本地库可以算，毕竟都要牵扯到，云不算。

显示全部楼层 · 发表于 2018-4-10 19:36:33

找个样本测试测试呗。。

[讨论] 一个免杀及衍生问题