论增强本地引擎脱壳效率与云端解决方案

显示全部楼层 · 发表于 2010-7-29 17:23:00

我想问下如果360SD的BD引擎和云引擎有不同的结果咋办？
sfzjn 发表于 2010.7.28 18:17

囧，这个“不同结果”没有分清，有两种“不同结果” 一种是两种引擎都报了，一种是其中一方报了。
如果是两种引擎都报了，但病毒名不一样的话，应该一般都是以本地引擎为主，云也报了就不再考虑误报的问题了。直接由本地BD引擎KILL就完事了。
如果是第二种情况就不用再做什么解释了吧？BD报了的话先和云做比较，云反应是已知白文件就不报。是未知就上传。BD没报，云报了的话以云为主，不管BD加没加库都直接KILL。囧囧

显示全部楼层 · 发表于 2010-8-1 14:59:20

本地也好云端也好都不是将来最终趋势

显示全部楼层 · 发表于 2010-8-1 22:54:30

回复 16楼 蓝天白云520 的帖子

大哥你要知道themida是加密壳脱掉几乎不可能

显示全部楼层 · 发表于 2010-8-1 22:55:42

回复 20楼 IllusionWing 的帖子

听说 TMD那家公司把TMD盗版的特征码给各个杀毒厂商

显示全部楼层 · 发表于 2010-8-1 23:01:46

回复 20楼 IllusionWing 的帖子

居然在论坛刷统计？

显示全部楼层 · 发表于 2010-8-1 23:17:57

送給你一篇文章
紅傘官方對於脫殼看法
http://bbs.kafan.cn/viewthread.php?tid=85719

显示全部楼层 · 发表于 2010-8-1 23:34:15

某些商业壳没这么好脱吧杀毒引擎也要关注效率的

显示全部楼层 · 发表于 2010-8-1 23:50:58

支持楼主写的不错这样的文章希望多点技术口水留给有技术人玩我是来学习的

显示全部楼层 · 发表于 2010-8-2 09:48:36

的确

显示全部楼层 · 发表于 2010-8-2 10:17:44

分析得很有道理，支持国产

[技术原创] 论增强本地引擎脱壳效率与云端解决方案

浏览过的版块