瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）

显示全部楼层 · 发表于 2009-4-5 16:30:37

原帖由 cokea 于 2009-4-5 16:26 发表
不过说明衍生物已被某星入库罢了，可以试下对所报文件执行扫描结果是一样的

你自己也可以测试的，对了，衍生物是没有的，就一个EXE文件，连壳也没有加，连MD5也没有改变，在没测试前不要乱说啊。。。。

显示全部楼层 · 发表于 2009-4-5 16:31:17

原帖由 大汉天子 于 2009-4-5 16:28 发表

这就是麻烦的地方，凡是瑞星能查出来的，你们都可以说他被入库了，然后鞭尸。

看来连特征码什么概念都没搞清~

显示全部楼层 · 发表于 2009-4-5 16:34:57

原帖由 cokea 于 2009-4-5 16:31 发表

看来连特征码什么概念都没搞清~

呵呵，概念这个东西都是可以被忽悠的
比如原来启发也是主动防御技术的一种，现在竟然被x饭给开除了

显示全部楼层 · 发表于 2009-4-5 16:47:00

小星星这么彪悍了。。
报了一个dll
然后又把iexplore清除了。。

显示全部楼层 · 发表于 2009-4-5 16:48:13

拿沙盘运行看到确实调用了ie，但没有显示加载psapi.dll模块

显示全部楼层 · 发表于 2009-4-5 16:51:01

没装瑞星没法测试..
其实要知道瑞星到底是不是有2套特征码很简单
有认识瑞星内部员工的问一下就好了....

显示全部楼层 · 发表于 2009-4-5 16:51:55

原帖由 cpdcrusaderin 于 2009-4-5 16:47 发表
小星星这么彪悍了。。
报了一个dll
然后又把iexplore清除了。。

我很久没有使用瑞星了，不过看了各种测试，瑞星的表现谈不上彪悍，但是也是可以的，怎么说呢？一般般吧
但是对网马的拦截，总是占据首位，这是事实。

显示全部楼层 · 发表于 2009-4-5 16:55:40

如果某星的特征库还没纳入该dll文件，而通过扫描能够发现，那么可以恭喜下启发技术提高了，否则没有意义

显示全部楼层 · 发表于 2009-4-5 16:57:56

使我想起当年毒霸的数据流引擎。。木马过文件扫描却过不了内存扫描。。

显示全部楼层 · 发表于 2009-4-5 17:00:27

哎。有些人的回复都什么乱七八糟的。。我觉得楼主已经说的很明白了，也很有耐心。但有些朋友的回复咋天马行空的。。怎么觉得大家沟通起来这么费劲呢。我觉得卡饭很有必要做一次详细的坛友年龄和职业的调查。。
替楼主郁闷。

[技术原创] 瑞星所特有的内存查杀的可行性技术分析（图文并茂，详细讲解，欢迎测试）