还原真相！！红伞的高查杀率其实有相当一部分是带壳入库

nj_hy

如果有一款杀软能很安静，误杀也少一点，不用我操心就好了，我是学机械的，用的都是盗版的软件，那些破解程序往往会被杀掉！

z2665

"如果黑客想要对小红伞做针对性的免杀，其实是比较简单轻松的"
"使用修改特征码的话，其实是相当容易的"
"定义的地方一般都在输入输出表处，修改起来很有规律的"
这几句话已经说得很明白了.
nod32你喜欢?
你连nod32最喜欢杀输入输出表都不知道.
针对性的免杀.过除了主防外的杀软都简单
过红伞难.是因为nod和红伞都要保护定位.
修改特征码是最好的免杀方法.
加壳只是小鸟玩的
如果要加壳过也可以改壳特征和壳上花
我服了lz了
说自己喜欢nod32.
却不了解.
悲

z2665

再说一句。不管是nod还是红伞也好
可以杀毒都好

还有红伞因该除了upx能脱
好像没别的了
nod脱壳再强也有脱不了的变异壳
综上所述
hips才是最好的

javaking

不说你不行了,就告诉你个事实吧.
你说红伞的启发靠特征码,引擎一般,那就算是
av测试08年,红伞每次未知毒查杀高nod32 二十个百分点也不说了,
而且误报还是最少了
不管avira用什么方式启发,总之启发的对,启发的好,
告诉你一句话:事实胜于雄辩!

gshailong32

凡事没有绝对，如果要上网哪有完全固若金汤的防御软件啊，要求别太苛刻了

hao8219

我觉得不过小红伞是带壳入库也好反正查杀高就可以了

woai_jolin

原帖由 aarwwefdds 于 2008-12-8 21:54 发表
其实，虽然我看到了楼主的话，不要回复，但是我建议楼主这样的帖还是不要发
这样会引起FANS们的大口水，最后的结果往往只能是锁帖，并且将带头口水的人送入思过崖（比较严重的） （注：带头口水的人≠发证据的 ...

难道脱aspack upx就不叫脱壳

woai_jolin

原帖由 WillBeNextKido 于 2008-12-20 13:28 发表
红伞本身就没有脱壳的能力 跟费尔一个样

所以带壳入库这不能算什么 在大部分人眼里呢 能杀就行

不管是白猫黑猫还是红伞费尔江民卡巴还是瑞星

能杀都是好猫 哈哈

脱aspack和upx不叫脱壳

woai_jolin

我都不知道说小红伞的帖 怎么就有这么多人会扯上nod32 无语了

24813874

每个杀软都有自己的特点，好用就行管他什么原理呢