大家在对瑞星进行评测时往往忽视瑞星独有的一个特点

显示全部楼层 · 发表于 2009-3-31 22:13:16

应该不是吧......100个抱怨操作系统难做. 总不是说着100个人都会做吧.....

显示全部楼层 · 发表于 2009-3-31 22:16:09

看的心都凉了大家都有同感

显示全部楼层 · 发表于 2009-3-31 22:51:23

第一,由于我目前无法上网,手机发文字只能一段一段的发,所以有些地方别人可能没有看到. 还有就是免杀的,08和09版的杀软不一样,08的用恢复SSDT就可以过了,09的就不行了,卡巴的话伪装数字签名有的木马可以过,但不是绝对的.

显示全部楼层 · 发表于 2009-3-31 23:00:51

KAV8.0的主动还是容易过的,但KIS8.0由于加了个应用程序防御,所以难过一点,通常采用加数字签名法或者用某个小工具干掉卡巴再运行木马,不知道为什么,08版的杀软对进程插入木马很敏感,主动会提示,然而09版的竟然不提示了,不知道为什么?

显示全部楼层 · 发表于 2009-4-1 00:09:11

原帖由 迷惘依然 于 2009-3-30 23:35 发表
说说卡巴,卡巴的高启发扫描比不上NOD32的高启发,定位修改也比较NOD32容易,但我没次免杀完卡巴运行木马是都被提示低权限组,够郁闷了,呵呵,这时只要加一个伪装的数字签名就轻松过卡巴的主动防御了,就是这么简单.至于金 ...

难道卡巴对数字签名的监查不严？

显示全部楼层 · 发表于 2009-4-1 00:42:27

瑞星的内存扫描也许是很新颖，但是他的综合查杀能力和防毒能力对不起楼主对他的评价吧。查杀能力不行，内存扫描也是白搭了。

显示全部楼层 · 发表于 2009-4-1 00:45:39

数字签名可以随便伪造？？

显示全部楼层 · 发表于 2009-4-1 08:42:30

数字签名这么容易伪造？

显示全部楼层 · 发表于 2009-4-1 09:30:15

回楼上的，那个工具只是在pe文件插入一个数字签名段，实际是过不了认证的，但很多软件都没有严格检查

显示全部楼层 · 发表于 2009-4-1 09:31:21

说的很技术啊

[讨论] 大家在对瑞星进行评测时往往忽视瑞星独有的一个特点