测试分析瑞星江民的开机前杀毒技术

显示全部楼层 · 发表于 2007-2-22 18:18:28

分析了,没什么用.
它们不是说对厉害的驱动级病毒木马最有效(因为我先动,敌无法动)

我放个木马进电脑,关机后重起,用江民瑞星的开机扫描,居然无法识别查出.

晕..
其实没用测试就懂.没几多用处.除非:

技术厉害,像江民瑞星技术不厉害的,可以见岗哨摆设...

诶!!
还是支持卡巴和NOD32

在这给大家推荐个未知木马的客星:美国WINGS,对未知木马最好.

下载地址全是英文,我这也是英文版.
我不知道而已.自己查查

显示全部楼层 · 发表于 2007-2-22 18:19:11

那个木马是05年的样本啊

显示全部楼层 · 发表于 2007-2-23 10:26:26

如果是已知病毒，那么系统下无法删除的驱动就能在开机前搞掉了啊
顺便問下，卡巴有类似的功能么？

显示全部楼层 · 发表于 2007-2-23 10:38:05

原帖由 liaoying112 于 2007-2-22 18:19 发表
那个木马是05年的样本啊

你这个木马要是也随机器一起活动的话，才能测试吧！

显示全部楼层 · 发表于 2007-2-23 10:42:51

你这个木马不开机就运行的话，当然不会被发现。

显示全部楼层 · 发表于 2007-2-23 10:54:29

这个的测试……

我还以为你知道了抢先加载的技术呢……

[ 本帖最后由 cbz107 于 2007-2-23 11:02 编辑 ]

显示全部楼层 · 发表于 2007-2-23 11:40:48

如果正常情况下江民和瑞星也不能察觉那即便BOOTSCAN也查不出啊

显示全部楼层 · 发表于 2007-2-23 14:07:14

教来PP帮忙汉化!

显示全部楼层 · 发表于 2007-2-26 00:11:30

的确
如果一进入电脑就被杀掉
何必要驱动前杀毒

显示全部楼层 · 发表于 2007-2-26 10:31:48

虚有其表

[江民] 测试分析瑞星江民的开机前杀毒技术