大家在对瑞星进行评测时往往忽视瑞星独有的一个特点

显示全部楼层 · 发表于 2009-3-31 17:27:16

楼主的文章不错在卡饭很少看到这样的技术分析了

显示全部楼层 · 发表于 2009-3-31 19:03:02

LS内涵？

显示全部楼层 · 发表于 2009-3-31 19:32:51

有点不太明白

显示全部楼层 · 发表于 2009-3-31 19:35:28

原帖由 迷惘依然 于 2009-3-30 23:35 发表
说说卡巴,卡巴的高启发扫描比不上NOD32的高启发,定位修改也比较NOD32容易,但我没次免杀完卡巴运行木马是都被提示低权限组,够郁闷了,呵呵,这时只要加一个伪装的数字签名就轻松过卡巴的主动防御了,就是这么简单.至于金.至于金山江民就不说了,太垃圾 ...

最后三个字
版主同学呢？

显示全部楼层 · 发表于 2009-3-31 20:02:49

我的意思就是说楼主的文章不错你这都理解不了？

显示全部楼层 · 发表于 2009-3-31 20:25:30

看完勒前面的评论貌似有些一味着说RX的不好。
确实是有很多要改进的。
但是RX的2个特征码还是8错滴·
就是监控内存会有些卡~·八

显示全部楼层 · 发表于 2009-3-31 21:08:12

我想会不会是这样

LZ 做免杀（加花加壳......）把瑞星扫描过了但运行后由于脱壳，瑞星的监控又干掉了？
===========================以上是我的设想=================================
不过我也赞同LZ的说法据说瑞星的内存监控是国家专利的好像瑞星07的时候内存监控就很强悍了记得那是百度一下过瑞星出来的都是过瑞星内存监控

可能瑞星真的有这点特别之处吧

不过还是不敢确定（也有可能是我上面所说的那样） LZ方便的话做个测试吧

显示全部楼层 · 发表于 2009-3-31 21:13:47

不好意思，我小学还未毕业！看不懂LZ在说什么！！！

显示全部楼层 · 发表于 2009-3-31 21:19:09

LZ 是强人啊~

精通免杀啊！

卡巴的主防真的很容易被突破？只是伪造个数字签名而已？

记得上个月我搜集到一个灰鸽子伪造的瑞星签名运行后卡巴还是照样高限制处理了

显示全部楼层 · 发表于 2009-3-31 21:53:35

很多人抱怨难做，这句话是不是可以理解成很多人会做？

PS：我知道这跟lz想说的不是同一件事，只是问问……

[ 本帖最后由 hzz123 于 2009-3-31 22:03 编辑 ]

[讨论] 大家在对瑞星进行评测时往往忽视瑞星独有的一个特点

回复 92楼 Lazey 的帖子