实测NIS2009 更新可识别病毒的病毒库后的病毒清除和修复能力

jpzy

充分证明了我的观点，如果病毒是针对铁壳而来的，那么铁壳肯定没戏。
过铁壳的特征码不算难，并且铁壳的入库~~
然后只要一个批处理，添加IFEO，然后重启，铁壳就基本废了。

jpzy

现在之所以没有那么多过铁壳的病毒，主要是病毒并没有针对它。这也侧面说明了，Norton在国内市场上的占有率很低~~~

chinajl

原帖由 jpzy 于 2009-8-14 14:33 发表
充分证明了我的观点，如果病毒是针对铁壳而来的，那么铁壳肯定没戏。
过铁壳的特征码不算难，并且铁壳的入库~~
然后只要一个批处理，添加IFEO，然后重启，铁壳就基本废了。

================================================分割线===============================


此观点适用于其他杀毒软件。

充分证明了我的观点，如果病毒是针对铁壳而来的，那么铁壳肯定没戏。

把斜体字的内容改成卡巴斯基或者NOD32或者其他，也是适用的。

过铁壳的特征码不算难

如果可以，请写一个批处理添加IEFO。另外有什么杀毒软件可以无视IEFO劫持？

然后只要一个批处理，添加IFEO，然后重启，铁壳就基本废了。

[ 本帖最后由 chinajl 于 2009-8-14 14:40 编辑 ]

chinajl

原帖由 jpzy 于 2009-8-14 14:35 发表
现在之所以没有那么多过铁壳的病毒，主要是病毒并没有针对它。这也侧面说明了，Norton在国内市场上的占有率很低~~~

有事实吗？推测等于事实吗？

jpzy

呵呵，抱歉，LS的兄弟，比如卡巴，它现在有完整的4D HIPS和沙盘，主防也很强大，即使过了特征码运行了，病毒也很难造成破坏。比如红伞和NOD，他们都有赖以成名的启发式，评测区有数据可以显示对待未知病毒，启发式的威力。当然，如果是刻意针对，那么任何杀软都会很难受。

我的意思是，铁壳的防护存在极大漏洞。你可以自己看看铁壳的历史记录，从上报到Sonar获得反馈的时间内，病毒的所有行为都是被放行的，所以，过Norton其实非常容易。

PS：如果Norton市场占有率高，那么免杀和针对它的病毒一定多。国内市场上占有率很高的瑞星是所有国内病毒第一时间针对的杀软。你一定要我拿出数据，那我没有。推测而已，叫不得真！

粉嫩小弟

过来看一下啊

jpzy

IFEO的手段是最简单的。我不是病毒作者，没有那么深的道行去对付铁壳。

我只是强调一点，铁壳虽然以防护好著称，但是目前它的防护存在很大漏洞，大家要客观对待。

我不是任何安软的fans，我对铁壳也有非常深的好感，我的评测帖有兴趣的人可以自己搜来看看。

也许自己心爱的安软被人攻击，心理上很难接受，但是，漏洞就是漏洞，回避不是解决问题的方法，正视和面对，并且期待它提升才是王道！

jpzy

对了，我做了一个关于IFEO破坏铁壳的测试，在某个帖子的回帖里面。不知道有几个人看到了！

冲冲

LS两位蛋定。

~追梦~

前来围观JP。。

顺便看下热闹~