杀软怎么发现免杀

显示全部楼层 · 发表于 2009-6-4 11:59:29

等待高手解答中

显示全部楼层 · 发表于 2009-6-4 12:11:54

我这个菜鸟来谈一下，免杀一般都是扫描免杀，比如红伞，扫描时不杀运行时就会杀，为什么呢，因为红伞的启发起作用了。
有的病毒能过启发，但是碰到kis的主防就歇菜了，好多宣称过主防的都是过自动模式或默认规则的主防，kis手动主防很难过的，大家有兴趣可以到黑客论坛看看免杀讨论，大都是过扫描很少过主防的。
我看到一个流传的过kis手动模式主防方法就是，强制点kis的跳过或允许，使用者根本没有机会看到弹框，病毒就被放行了。
谈的不好，楼下高手请补充。

显示全部楼层 · 发表于 2009-6-4 12:15:49

邮箱上报啊

显示全部楼层 · 发表于 2009-6-4 12:44:33

不是，是逆向分析病毒代码

显示全部楼层 · 发表于 2009-6-4 12:47:43

原帖由 canyanwuzui 于 2009-6-4 09:55 发表
即然说是免杀就是杀软查不出来是不是那他怎么上报不知道是病如何上报

基本上绝大部分都会采用一定的策略从互联网以及用户机子收集样本（不一定是病毒），采用程序智能分析加人工的方式分析是否为病毒，若是则提取特征入库升级

显示全部楼层 · 发表于 2009-6-4 12:49:13

没高手吗

显示全部楼层 · 发表于 2009-6-4 12:50:53

你不知道，但是他们的工程人员知道啊！不上报也没事！

显示全部楼层 · 发表于 2009-6-4 12:51:13

等待高手解答

显示全部楼层 · 发表于 2009-6-4 13:04:42

原帖由 yhjtj 于 2009-6-4 12:11 发表
我这个菜鸟来谈一下，免杀一般都是扫描免杀，比如红伞，扫描时不杀运行时就会杀，为什么呢，因为红伞的启发起作用了。
有的病毒能过启发，但是碰到kis的主防就歇菜了，好多宣称过主防的都是过自动模式或默认规则的主 ...

基本正确

[已解决] 杀软怎么发现免杀

回复 6楼 SONGLEI 的帖子