大家在对瑞星进行评测时往往忽视瑞星独有的一个特点

显示全部楼层 · 发表于 2009-3-31 14:46:48

曾经有过产品介绍瑞星却有双重特征码

x忘lz能把帖子整理到一起。

[ 本帖最后由 aaabccc 于 2009-3-31 14:52 编辑 ]

显示全部楼层 · 发表于 2009-3-31 14:49:47

不用争了，瑞星真的有独立的内存特征码，但只针对热门的木马有，而且内存特征码都是一些字符串，改一下字符串的大小写就可以免杀了

显示全部楼层 · 发表于 2009-3-31 15:13:34

也并非都是字符串,我也有遇到过特征码在输入表等相对难改的地方,不过说句实话,瑞星的特征码比起外国的特征码来说是比较容易修改的,这是瑞星最大的弱点,虽然瑞星升级速度是最快的,但无耐特征码都容易修改,如果瑞星加强在这方面的改进,将会得到质的提升

显示全部楼层 · 发表于 2009-3-31 15:37:49

~~~怎么越来越火药了~~~
每个杀软都有自己好或不好的地方，大家淡定淡定~~~~

另外，希望LZ有空去做一个实验发上来，好让不知道的人学习学习~~~

显示全部楼层 · 发表于 2009-3-31 15:59:53

我觉得这点瑞星太蠢了，监控内存有时候会卡cpu，nod就不监控，所以很流畅，这点值得瑞星学习，瑞星应该默认不监控内存，可以使运行更加流畅

显示全部楼层 · 发表于 2009-3-31 16:08:55

瑞星的主防？

显示全部楼层 · 发表于 2009-3-31 16:23:05

特征在输入表的就不是内存特征了，是启发特征了。
输入表只在从文件加载到内存时候有用，加载完成后就没用，可以去除，作为内存特征是不明智的

[ 本帖最后由 gmen_pliskin 于 2009-3-31 16:24 编辑 ]

显示全部楼层 · 发表于 2009-3-31 16:37:40

不过我确实定位到了,我移位之后就过了瑞星,这是有点奇怪,平时瑞星和卡巴NOD32一样都是追杀输入表的,不过这次竟然不追,可能内存追不了吧,呵呵.

显示全部楼层 · 发表于 2009-3-31 16:53:51

嗯，路过，如有雷同实属巧合。

显示全部楼层 · 发表于 2009-3-31 17:20:57

楼主的文章不错学习了

[讨论] 大家在对瑞星进行评测时往往忽视瑞星独有的一个特点