一个关于红伞的问题

txy

估计小红伞没有使用高权限安装，或许这正是小红伞值得
称道的地方。正因为如此，小红伞要高启发高查杀率，试
问稍有点病毒特征的都被小红伞干掉了，还有什么样的病毒
能通过红伞的免杀呢？能通过估计也掀不起大风浪了

lsyer

这个不一定的
谁说一定被过的
不知道楼主说的免杀是特征码免杀 还是只要过avira就成了
后者的话 还是有可能防的
比如要是我没记错的INNO安装包 avira就扫描就不管的~
或者两层的NSPACK壳也就挂了
这样免杀的话方法无穷无尽的。。。。
但是问题在于运行后的生成物还是有可能被砍掉的~
加壳加花这类的免杀手法过于XX
别忘记avira的“绝招”就是报壳
让你加 我直接砍。。。。
特征码免杀才是王道~
但是同一病毒 对于特征码的提取位置和数量都是不一定的
而且 我们不能直接知道AV公司提取的特征码的方式（需要分析）
所以特征码免杀一遍就只能专门过某一款或几款AV
那么 除非那个AV的影响十分的大 否则现实意义是不大的
AVIRA在国内的影响还不是很大
而且没有官方进如中国市场的意思 所以与其担心avira的免杀 不如和AVP免杀的数量比比~
呵呵~

PS：一旦进入国内 avira不容乐观 免杀不会比AVP少的
至少据我所知 avira的免杀难度低于AVP~

lsyer

完全不理解什么意思
“高权限安装”这个什么意思
运行的系统权限？
现在的安全软件大多都似乎RING0下的吧~
（个把山寨的东西除外）
还要什么“高权限”。。。。
汗一个
而且传统AV获取较高权限的目的主要是自我保护 和有效清除病毒
又不是HIPS担心病毒绕过
这个和查毒没多大关系吧~

曲中求

红伞的web监控有些BT，而目前最大的危险来自于web，所以中毒的机率就。。。，而下载的话，如果是一些知名网站下载，加上高查杀率，基本上不会中什么毒。因为还有一个机率问题，就是你下载的东西又正好是红伞查不出来的。这三个机率加在一起，中毒率很低。呵呵~至于U盘的话，还是用用物理防御更简洁。

txy

原帖由 lsyer 于 2008-7-30 19:52 发表
完全不理解什么意思
“高权限安装”这个什么意思
运行的系统权限？
现在的安全软件大多都似乎RING0下的吧~
（个把山寨的东西除外）
还要什么“高权限”。。。。
汗一个
而且传统AV获取较高权限的目的主要是自 ...

---------------------------------------
如果有一款类似红伞的杀软，而又没有红伞的高查杀率，
估计被病毒干掉的机会是存在的。
感觉卡巴的自我保护能力很强。

lsyer

原帖由 txy 于 2008-7-30 20:17 发表

---------------------------------------
如果有一款类似红伞的杀软，而又没有红伞的高查杀率，
估计被病毒干掉的机会是存在的。
感觉卡巴的自我保护能力很强。

高查杀率和权限有什么关系
AV不是HIPS
不能限制暂时无法检测的病毒在内任何程序进入R0
所以 用冰刃一类的工具就可以结束~
这和查杀率无关 因为一个新病毒出来 都是无法防御的~
就像我上边说的 要做个免杀 还是挂掉~

txy

原帖由 lsyer 于 2008-7-30 20:34 发表

高查杀率和权限有什么关系
AV不是HIPS
不能限制暂时无法检测的病毒在内任何程序进入R0
所以 用冰刃一类的工具就可以结束~
这和查杀率无关 因为一个新病毒出来 都是无法防御的~
就像我上边说的 要做个免杀 还是 ...

高启发高查杀率和权限是没什么关系，但能
弥补点自我防护的不足，能将大部分病毒御之
于门外，剩下的也不能起大风浪了，我想。

txy

原帖由 txy 于 2008-7-30 20:47 发表

高启发高查杀率和权限是没什么关系，但能
弥补点自我防护的不足，能将大部分病毒御之
于门外，剩下的也不能起大风浪了，我想。

当然，防火墙的作用是很重要的，要配合使用。

txy

原帖由 lsyer 于 2008-7-30 20:34 发表

高查杀率和权限有什么关系
AV不是HIPS
不能限制暂时无法检测的病毒在内任何程序进入R0
所以 用冰刃一类的工具就可以结束~
这和查杀率无关 因为一个新病毒出来 都是无法防御的~
就像我上边说的 要做个免杀 还是 ...

如果你能做到以病毒程序结束AV，恐怕还是不可能吧，
AV没那么脆弱。等新病毒出来，AV的病毒库早有了。

luxiao200888

难道你没见过针对红伞的免杀么？