关于大蜘蛛脱壳不强的一点看法

狂歌痛饮

其他不做评论
只是如果“中国的壳脱不了”
那么俄罗斯的黑客也不会介意用一下中国的壳

gmen_pliskin

1 关于壳数量的问题，纯粹就是数字游戏。举个例子，UPX壳从诞生到现在，1.00-1.01-1.02.....3.00-3.01-3.02  数一下有多少个版本。我就算不出了，用算法脱壳有一个很大的弊端，就算是壳小改了一个版本，没更新引擎也还是脱不掉的。而我这36个是不同系列的壳的最新版本，老版本太多，测来没意义。
2 关于样本带壳入库的问题，我已有说明
3 nod脱壳慢，有人已经指出是BUG，不多说
4 红伞是不脱壳的，靠基因，启发，至于怎么可以做到，问官方去
5 关于壳体积的问题，现在的网速不在话下，又不是56K猫的年代

欠妳緈諨

很多蜘蛛FANS说蜘蛛脱壳很牛，除了网上那些流言却又拿不出任何证据。。。。。。。

xuange

原帖由 欠妳緈諨 于 2008-11-19 15:16 发表
很多蜘蛛FANS说蜘蛛脱壳很牛，除了网上那些流言却又拿不出任何证据。。。。。。。

有些人是人云亦云。。。有些人是混淆了概念。。。

wangmu_1985

1、病毒修复清除往往要带着脱壳，大蜘蛛这次获铂金奖足以说明问题。至于俄罗斯的黑客不用中国壳这是语言障碍，红伞是免费的，而且其强大是公认的课，中国红伞为什么比瑞星用的少？我也承认算法脱壳对未知壳侦测能力弱，但是可以通过及时更新来完成。查看脱壳的能力不单单是查看对未知壳脱壳的能力，那么虚拟脱壳绝对比算法强，但是算法脱壳却更适合脱强壳。
2、带壳的确楼上作的很认真，但是不排除反病毒厂商依然可以带壳入库，（NOD除外），很多黑客是时刻坐在电脑前的。因此一个病毒样本还是不太能说明问题。
3、小弟的意思是说NOD总体还是快的。
4、壳体积..........你加一个壳加200K，加多个壳......................................
5、我们来看下这样一个数学游戏，这个证据最简单了：大蜘蛛的病毒库全球最近凑，不可否认大蜘蛛存在脱了也不知道的入库滞后问题，但是我们来看这个游戏的内容，把每个球当做是程序，其中序号能被三整除的是病毒，壳就是给一加的花边，使你认不得这个序号是什么，那么我们看10以内的序号，被有369三个球，但是同时有3个种花边，假如你不认得这些花边的话你就得带壳入库，因此只带一层壳的不认得的人就需要记9种图案，认得的人只要记3种，如果可以任意加两层壳的话.......不认得的人就要记27种图案。当然这并不是全部，而大蜘蛛尽管查杀率不高但是病毒库却明显比其他杀软紧凑的多，足以说明问题。此外就是病毒修复的铂金奖，病毒修复是跟解壳有紧密关系的。     还是那句话，讨论讨论，呵呵

那个测试的结论犯了个逻辑错误，一大堆人就跟着拍砖了

嘁。不稀罕~

病毒修复是跟解壳有紧密关系的。

不敢苟同。。。

欠妳緈諨

你要明白，那个测试里别的软件并非是不能发现病毒，只是无法修复而已，没人否认蜘蛛修复能力好，不过这和脱壳能力是两码事 ，像NOD32这样的软件，它就是脱了壳也不能修复，基本只能删除。那些说蜘蛛脱壳强的，希望你们也可以做一些测试来证明！

这个测试说明不了什么问题
能查杀不代表能脱壳
这么个简单的逻辑就没搞明白？

不能查杀代表不能脱壳才是真理

idontknow

原帖由 fzz8848 于 2008-11-19 13:56 发表
纠正一点：所谓的铂金奖不是指脱壳厉害，而是修复（治疗）能力强

就是嘛