关于大蜘蛛脱壳不强的一点看法

显示全部楼层 · 发表于 2008-11-19 16:26:10

被感染的里面也可以加壳啊

显示全部楼层 · 发表于 2008-11-19 16:26:46

说得没错，反正修复跟脱壳没关

显示全部楼层 · 发表于 2008-11-19 16:27:19

原帖由 wangmu_1985 于 2008-11-19 16:26 发表
被感染的里面也可以加壳啊

对啊,问题是别人探测出来你探测不出来...那么你怎么知道去修复呢?

显示全部楼层 · 发表于 2008-11-19 16:28:34

原帖由 wangmu_1985 于 2008-11-19 16:26 发表
被感染的里面也可以加壳啊

感染里面是可以加壳，但修复的任务只要分离正常文件跟毒，毒带不带壳没关，分离之后直接删了毒。

显示全部楼层 · 发表于 2008-11-19 16:31:39

还是回到那个花边的问题，首先脱壳和启发、基因是两回事不可否认，那么就是花边问题了，红伞之所以可以查杀是因为基因这你也不否认，但是你看的出有那些码来却不能知道码在那里，这码是怎么回事，这就说明脱壳不行，而大蜘蛛却不单看到了，而且知道怎么修复带壳的毒，那就说明大蜘蛛查杀率低是因为病毒库的原因。我说的是脱壳，不是检测率，大蜘蛛检出率低，不用，偶尔下个绿色版

显示全部楼层 · 发表于 2008-11-19 16:34:20

这就是问题所在啊，总之你不但要认得病毒的是否在该文件中，什么病毒，还要知道病毒具体位置，具体又是怎样被描述的..........否则你只要识壳就行了

[ 本帖最后由 wangmu_1985 于 2008-11-19 16:39 编辑 ]

显示全部楼层 · 发表于 2008-11-19 16:43:59

你要知道，修复测试专门测修复，样本都是杀软能识别的，就看杀软能不能分离正常文件。
现实中不能识别的很多，修复能力再强也没用。
何况，我测的是脱壳，完全和修复没关，我也没说过蜘蛛修复能力不强。为啥一定要说你那个花边问题，搞不懂。

显示全部楼层 · 发表于 2008-11-19 16:48:18

那么好，偶错了，直接看大蜘蛛病毒库紧凑的问题吧，老兄可以算算那个我在开始的球中花边的游戏有没错，是不是相同病毒库数量下识壳脱壳能力与查杀率成指数关系，而相同查杀率不同实壳解壳能力是成负指数化关系.........大蜘蛛的病毒库小就说明脱壳能力了........

显示全部楼层 · 发表于 2008-11-19 16:49:24

[quote]原帖由 gmen_pliskin 于 2008-11-19 16:43 发表
你要知道，修复测试专门测修复，样本都是杀软能识别的，就看杀软能不能分离正常文件。
现实中不能识别的很多，修复能力再强也没用。
何况，我测的是脱壳，完全和修复没关，我也没说过蜘蛛修复能力不强。为啥一定要 ... [/quote]
就是这样

显示全部楼层 · 发表于 2008-11-19 16:51:16

原帖由 wangmu_1985 于 2008-11-19 16:48 发表
那么好，偶错了，直接看大蜘蛛病毒库紧凑的问题吧，老兄可以算算那个我在开始的球中花边的游戏有没错，是不是相同病毒库数量下识壳脱壳能力与查杀率成指数关系，而相同查杀率不同实壳解壳能力是成负指数化关系...... ...

问题他查出来的病毒也少....

同样的查杀能力下来比病毒库谁小,才说明紧凑吧...

[已解决] 关于大蜘蛛脱壳不强的一点看法

回复 30楼 death43 的帖子

回复 30楼 death43 的帖子

回复 34楼 gmen_pliskin 的帖子