瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）

显示全部楼层 · 发表于 2009-4-6 13:18:17

支持一个

显示全部楼层 · 发表于 2009-4-6 15:10:55

确实,我运行的是候瑞星是没提示的,当时我也纳闷了,我扫描的时候就提示了,因为我以前做瑞星08版是提示的,有可能内存特征码提取应该比较困难吧,而且大都比较容易修改,如果瑞星在内存提取上能进步,并加强修改难度,这个技术还是非常好的,期待吧...

显示全部楼层 · 发表于 2009-4-6 16:00:00

其实我觉得这个技术比较鸡肋~！
如果采用特征码，那直接加入文件监控不就可以了么？为什么非要单独提取然后搞个内存监控呢？
这种属于重复性劳动，增加了工作量不说，效果也不一定很明显！

据说（我猜测），原来老版本的瑞星监控不是很好，会漏毒。就是明明特征码可以发现的，也可能会被监控漏过去。这应该是监控不完善的问题。并且原来的瑞星不能脱壳，所以增加了内存监控，为的就是抓文件监控漏的毒和加壳病毒。为了提高效率（如果采用跟文件监控同样的特征码，数量大，又是检查内存，可能会严重拖慢系统），所以瑞星根据统计学规律，提取一段时间内比较热门的病毒样本的脱壳后的特征加入内存监控。为了提高安全性所作的弥补！

现在瑞星有了脱壳引擎，监控漏洞可能也少了，并且有了主防。内存监控就变的鸡肋了！、

以上纯属猜测！呵呵

显示全部楼层 · 发表于 2009-4-6 18:51:20

路过

显示全部楼层 · 发表于 2009-4-7 09:30:19

有待改进

显示全部楼层 · 发表于 2009-4-8 08:41:51

原帖由 jpzy 于 2009-4-6 16:00 发表
其实我觉得这个技术比较鸡肋~！
如果采用特征码，那直接加入文件监控不就可以了么？为什么非要单独提取然后搞个内存监控呢？
这种属于重复性劳动，增加了工作量不说，效果也不一定很明显！

据说（我猜测），原来 ...

这个猜测倒是挺符合逻辑的，有么有谁认识rx内部人员透漏点消息呀。

显示全部楼层 · 发表于 2009-4-8 15:23:44

原帖由 jpzy 于 2009-4-6 16:00 发表
其实我觉得这个技术比较鸡肋~！
如果采用特征码，那直接加入文件监控不就可以了么？为什么非要单独提取然后搞个内存监控呢？
这种属于重复性劳动，增加了工作量不说，效果也不一定很明显！

据说（我猜测），原来 ...

赞成这个观点

显示全部楼层 · 发表于 2009-4-8 18:39:05

此帖很火!星星为什么不把特征码合起来?

[技术原创] 瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）

评分