瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）

显示全部楼层 · 发表于 2009-4-5 22:35:58

还有个问题！所谓的内存特征码，到底是扫描内存所用的特征码，还是监控中也使用？
看LZ的表述，运行了以后，要运行瑞星的内存扫描才会发现样本。要是不运行呢？？

显示全部楼层 · 发表于 2009-4-5 22:40:46

同意60楼的，看完全部的回复真的是体楼主郁闷啊，有一部分人肯定是没看完所有楼主的帖子就回复了。
记得有人直接拿来用其他杀软杀

也有轻松得出结论：

无非是查杀释放的文件而已

[05:]

只能说瑞星把该病毒入过库了根本不能说明什么

竟然还有一位直接送上多引擎扫描报告的

就像60楼说的，

我觉得卡饭很有必要做一次详细的坛友年龄和职业的调查。。
替楼主郁闷。

显示全部楼层 · 发表于 2009-4-5 22:44:26

不进行手动的内存扫描是不会发现的
记得08版有个内存监控，09版貌似就一个文件监控了

显示全部楼层 · 发表于 2009-4-5 22:49:29

这个只是，说瑞星有内存查杀而已，瑞星的内存也有一套特征码而已，而且可以免杀很容易就过了。这并不代表瑞星，很猛。这是说这个木马免杀做的不成功罢了。

显示全部楼层 · 发表于 2009-4-5 22:53:26

当个人思想占据绝对地位的时候
事实和真理就淹没了

楼主值得表扬，在一片骂声中还原了一个真实的瑞星
这是需要勇气的

显示全部楼层 · 发表于 2009-4-5 22:55:05

一直知道瑞星的内存杀毒技术国际领先，今天领教了哈，顶起来吧

显示全部楼层 · 发表于 2009-4-5 22:59:40

内存杀毒谁都有，楼主要说明的是瑞星使用了两套特征码，一套是文件扫描用，一套是内存扫描用

显示全部楼层 · 发表于 2009-4-5 23:01:47

但是，针对性的做免杀，除了个别杀软外，都是很容易的啊

显示全部楼层 · 发表于 2009-4-5 23:23:52

不知道是不是我理解错了……

是不是说运行中在内存中星星不管不问，直到用户手动运行内存扫描才报？

一路看下来，确实是有两套特征码，不过个人感觉这个特有技术没什么极大的意义……真的想做星星免杀的人不会笨到不做内存扫描特征码的免杀吧……

我知道lz想说的是“有没有两套”，跟我讨论的“有没有用”不是一个东西，我只是借个地方发表下对这个东西的看法，各位别喷我……

[ 本帖最后由 hzz123 于 2009-4-5 23:25 编辑 ]

显示全部楼层 · 发表于 2009-4-5 23:25:57

我总是搞不懂
rising真那么牛鼻，为什么总是在不知不觉中中毒？
为什么总是能够与病毒和平共处？

[技术原创] 瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）

回复 91楼 jpzy 的帖子

回复 94楼 cjwdpldfg 的帖子