原创：反证——我眼中的NOD 32 2.7

显示全部楼层 · 发表于 2007-4-1 09:16:59

如果单论木马的防护的话，NOD确实并非一流，这就是为什么装上NOD之后还有很多人要配AVG。

显示全部楼层 · 发表于 2007-4-1 09:26:50

什么火，什么就是免杀对象，目前ewido免杀教程早已公开。。。现在ewido也是免杀的对象了。。。。。。。。大家要有心理准备。。。。。。

显示全部楼层 · 发表于 2007-4-1 09:29:22

比较搞笑的是一说到杀马就说nod32差。。。。怎么没人说是国内免杀太多了？？卡巴和诺顿等在国外广受好评的杀软到了国内被免杀弄的不成样子了。。。卡巴幸亏还有行为拦截

显示全部楼层 · 发表于 2007-4-1 09:33:02

破卡巴的主动防御教程也已公开。。。。文章、视频。。。。。汗。。。。。

显示全部楼层 · 发表于 2007-4-1 09:34:37

所以卡巴现在急着出启发。。。企图用特征码＋行为拦截＋启发来尽量降低免杀

显示全部楼层 · 发表于 2007-4-1 09:37:33

卡巴目前就是靠着更新速度和主动防御将杀毒进行到底。。。。。。。。

呵呵，这样也好，会促进进步，不过我现在最期望的不是卡巴降低免杀率，而是引擎对文件的扫描速度的提升和对CPU占用赶快降下来。。。

显示全部楼层 · 发表于 2007-4-1 09:39:01

其实如果动态启发做的好的话。。。可以替代行为拦截的。。。。。。。不过nod32的动态启发并不是很好。。。。多数都是靠静态启发来发现的。。

显示全部楼层 · 发表于 2007-4-1 09:40:27

嗯，看看3.0发布出来会有啥改变。。。还有两层北斗问题。。。。。

显示全部楼层 · 发表于 2007-4-1 09:45:53

据说3.0会在查杀变种上更加强悍。。。。只是听说而已。。。希望是真的。。。。

显示全部楼层 · 发表于 2007-4-1 09:47:03

呵呵，如果官方不跳票的话，这两天就会揭晓了。。。。。。。。

[讨论] 原创：反证——我眼中的NOD 32 2.7