对“谁是国产安软的火眼火眼金睛？”的微点测试疑问--增加202版本的视频

显示全部楼层 · 发表于 2009-4-27 12:37:06

版本的差距
至少公开发布的版本存在此漏洞

显示全部楼层 · 发表于 2009-4-27 12:47:06

两个都看看，了解一下。

显示全部楼层 · 发表于 2009-4-27 12:59:34

原帖由 will 于 2009-4-27 12:37 发表
版本的差距
至少公开发布的版本存在此漏洞

202版本的测试视频已经上传,你也可以公布样本,我的样本在样本区就可以找到!

显示全部楼层 · 发表于 2009-4-27 13:02:03

我的样本已经给微点官方了，等待微点官方的证实吧

显示全部楼层 · 发表于 2009-4-27 13:03:33

原帖由 shmily512099 于 2009-4-27 12:59 发表

202版本的测试视频已经上传,你也可以公布样本,我的样本在样本区就可以找到!

你还是卸载你的预升级，装一个试用版，（试用版和正式版是相同的），试试你的再说。人家已经说了是版本的差距，而不是样本的差异，那么你就试试试用版吧
毕竟预升级版不是每个人都有的。

显示全部楼层 · 发表于 2009-4-27 13:04:47

原帖由 will 于 2009-4-27 13:02 发表
我的样本已经给微点官方了，等待微点官方的证实吧

官方不会证实的，我也给过官方微点能过的样本。如果不能过他会通知你，如果能过他就没有下文了。

[ 本帖最后由大汉天子1 于 2009-4-27 13:06 编辑 ]

显示全部楼层 · 发表于 2009-4-27 13:05:26

原帖由 大汉天子1 于 2009-4-27 13:03 发表

你还是卸载你的预升级，装一个试用版，（试用版和正式版是相同的），试试你的再说。人家已经说了是版本的差距，而不是样本的差异，那么你就试试试用版吧
毕竟预升级版不是每个人都有的。

试用版跟正式版的版本202已经做了视频,可以下载观看!

显示全部楼层 · 发表于 2009-4-27 13:09:33

相同的软件不同的版本也会有不同的结果，支持这样的测试。

显示全部楼层 · 发表于 2009-4-27 13:10:42

原帖由 shmily512099 于 2009-4-27 13:05 发表

试用版跟正式版的版本202已经做了视频,可以下载观看!

呵呵，那你就和他看看那里的设置有所不同吧。
ps:还有你的版本今天升级了吗？这个也是关键。假如will已经通知了官方，而官方升级了，那就不好办了。互相沟通吧

[ 本帖最后由大汉天子1 于 2009-4-27 13:12 编辑 ]

显示全部楼层 · 发表于 2009-4-27 13:14:24

其实这个很好理解。LZ的角度和will不同。
will关注的是加了数字签名以后，特征码能不能识别样本的问题。
明显，加了伪造的数字签名以后，微点不能识别样本。
但是行为分析仍然工作正常，所以运行样本以后，微点仍然杀掉了衍生物（是否追杀了宿主我看你们俩的帖子不是很确定，即使追杀了宿主，那也不是特征码监控的能力，而是行为分析的结果）

所以，漏洞固然是存在的。但是微点的安全性并没有降低很多！之所以这么说是因为，微点明显是放过了带有数字签名的文件，借以提高监控的流畅度。毕竟微点这么做是有底气的，它还有行为分析做后盾。但是，如果一个恶性的样本采用了新的行为，能够绕过微点的行为分析，然后再用伪造数字签名的话，那么微点和微点的使用者就危险了！

[微点] 对“谁是国产安软的火眼火眼金睛？”的微点测试疑问--增加202版本的视频

回复 19楼 shmily512099 的帖子

回复 23楼 shmily512099 的帖子

评分