谁是国产安软的火眼金睛？！——5款国产安软对决“李鬼病毒”

显示全部楼层 · 发表于 2009-4-27 18:33:01

不好意思我看了下瑞星拦截的services.exe正好有签名..

为什么?

显示全部楼层 · 发表于 2009-4-27 18:35:55

费尔不错

显示全部楼层 · 发表于 2009-4-27 19:15:02

打开那个补丁瑞星不会报的吧,关键在于补丁安装的时候是否会释放什么文件,而那些文件是否有签名???那些释放的文件又有什么行为???抑或那个补丁安装的时候又调用哪个文件进行安装,这些我也不清楚,最好用HIPS监视下,因为打开补丁瑞星不报,但过程

显示全部楼层 · 发表于 2009-4-27 19:20:32

感觉意义不大
病毒在变化着？？？

显示全部楼层 · 发表于 2009-4-27 19:23:53

这我知道.
services.exe就是瑞星拦截的文件有签名的

感觉这还是一个严谨问题不知道瑞星是怎么判断签名真假的.

显示全部楼层 · 发表于 2009-4-27 20:35:37

看来费尔还不错！

显示全部楼层 · 发表于 2009-4-27 21:54:40

分析得不错

显示全部楼层 · 发表于 2009-4-27 22:05:13

支持,LZ辛苦了

显示全部楼层 · 发表于 2009-4-28 12:16:37

万一瑞星根本就没有去考虑什么是签名而什么不是呢～

显示全部楼层 · 发表于 2009-4-28 12:59:31

瑞星表现不错嘛

[技术原创] 谁是国产安软的火眼金睛？！——5款国产安软对决“李鬼病毒”