看见总是有人喜欢把antivir和nod32比较，我可以负责的告诉你，任何方面都是antivir胜

显示全部楼层 · 发表于 2007-1-21 07:58:58

NOD的自我保护的确是做的很好的，无须质疑

红伞在这方面要努力呀

显示全部楼层 · 发表于 2007-1-21 07:59:01

对卡巴做免杀容易。。。对NOD32比卡巴要困难不少。。。毕竟NOD32是属于启发式类型的。。。不过如果知道那个比例的话。。。做免杀还是很容易的。。。

显示全部楼层 · 发表于 2007-1-21 08:01:09

其实偶怀疑在小红伞当中调节启发式的高低。。。很可能就是调那个比例。。。这个只是一种猜测。。。

显示全部楼层 · 发表于 2007-1-21 08:01:25

这种信息是应该保密的，一般如果不是故意的都不会公布

而且真正的全新恶意代码几乎很少，水平都没有那么高

显示全部楼层 · 发表于 2007-1-21 08:02:12

我是怀疑是调整与以存在的特征码的相似比例

显示全部楼层 · 发表于 2007-1-21 08:02:32

原帖由 jzhhh 于 2007-1-21 08:01 发表
这种信息是应该保密的，一般如果不是故意的都不会公布

而且真正的全新恶意代码几乎很少，水平都没有那么高

不用公布也可以查出来。。。。hacker会用不同的文件来试探。。。。

显示全部楼层 · 发表于 2007-1-21 08:03:07

直到找到最终的比例。。。。

显示全部楼层 · 发表于 2007-1-21 08:04:27

照这样说制作免杀真的不是什么难事

显示全部楼层 · 发表于 2007-1-21 08:04:47

或者可以从官网的新闻来找到线索。。。就比如某年的某个杀软引擎被盗事件

显示全部楼层 · 发表于 2007-1-21 08:06:13

个人猜测。。。。。不过偶感觉国内很少有人干这种事。。。如果干的话。。。。就不会有这么多杀软报了。。。。而且不可能针对很多杀软做免杀。。。

[讨论] 看见总是有人喜欢把antivir和nod32比较，我可以负责的告诉你，任何方面都是antivir胜