ESET NOD32和卡巴哪个更好做免杀

显示全部楼层 · 发表于 2010-7-28 19:42:16

用NOD32就好

管它免不免

显示全部楼层 · 发表于 2010-7-28 21:24:51

ESET加壳就可以过的

显示全部楼层 · 发表于 2010-7-28 22:17:51

回复 5楼 strawman0719 的帖子
给NOD32配个TF和沙盒就完了么。

显示全部楼层 · 发表于 2010-7-28 22:20:36

确实只要有HIPS在哪个都不好免，不管三七二十一，先拦截了再说交给用户处理，这就是交互式了。。。。

显示全部楼层 · 发表于 2010-7-28 22:22:29

主动防御类的也不好免，类似微点和诺顿sonar的行为防御，不管你加壳不加壳，最终你的母体要取得控制权出来活动，只要符合病毒行为就杀，不看你的壳子。

显示全部楼层 · 发表于 2010-8-2 12:01:38

主要是还是卡巴

显示全部楼层 · 发表于 2010-8-2 12:03:29

看见自己看不懂的操作我直接阻止

显示全部楼层 · 发表于 2010-8-2 16:40:53

对，卡巴比较好

显示全部楼层 · 发表于 2010-8-2 18:56:23

其实都挺好做的。。。nod32呢，定位特征码太刁钻，但是它取的特征码少。。所以还是相对简单的。。。而要使木马过卡巴主防时，一定不要用驱动隐藏。。。。否则是不可能过的。。

显示全部楼层 · 发表于 2010-8-4 12:50:54

前提是你要懂HIPS,否则一路允许，都不用做免杀。COMODOhip最严格，但是最麻烦

[讨论] ESET NOD32和卡巴哪个更好做免杀