关于nis2011的防护机制{主贴10.24 0点已更新}

显示全部楼层 · 发表于 2010-10-22 12:18:20

回复 35楼 atg 的帖子

于是乎砍了修改版又有人出来吐槽了

显示全部楼层 · 发表于 2010-10-22 12:19:19

atg 发表于 2010-10-22 12:12
回复 31楼老佳的帖子

很多工具软件，小众软件是无法去官网下的，比如某些破解补丁和某些低版本的程序，而 ...

搭配可牛杀毒或者数字卫士，适合你

显示全部楼层 · 发表于 2010-10-22 12:19:47

回复 33楼冲冲的帖子

nod32默认设置是新建文件扫描啊····· 而且是默认是高启，如果下下来一个文件他没报，那也别指望右键扫描会报了·····

想想nod32那么高的查杀率，很有可能同样的样本给nis，运行后都不会报·····

显示全部楼层 · 发表于 2010-10-22 12:22:06

asj249 发表于 2010-10-22 12:13
回复 34楼冲冲的帖子

手动扫描还不行吗，难道说病毒运行了诺顿才动手吗？

这就看你准备分配多少资源给安全了。铁壳的理念就是在可接受的安全层次上，花尽量少的资源。这个资源不仅指系统资源也指人的精力

显示全部楼层 · 发表于 2010-10-22 12:22:34

回复 17楼老佳的帖子

呃，样本是怎么来的？

显示全部楼层 · 发表于 2010-10-22 12:23:06

回复 43楼 atg 的帖子

http://bbs.kafan.cn/forum-viewthread-tid-699198-highlight.html

在此

说得NIS运行后报ESET不报的样本很少似的，还不都是数不胜数

显示全部楼层 · 发表于 2010-10-22 12:25:00

回复 38楼老佳的帖子

这个····除了破解还有很多稀有资源，比如专门给itouch和iphone传文件用的diskaid，其4.05版本可破解，4.07版本无法破解，但是官网上4.05版下不了了，这种情况程序本身是不带毒的，就怕别人用心的人绑马。其实我们生活中找稀有资源的情况很多的。

杀了不信，不杀又说垃圾。。。貌似是韩正奇说过这话······

显示全部楼层 · 发表于 2010-10-22 12:25:04

回复 45楼尝微听几的帖子

呵呵，不便透露

显示全部楼层 · 发表于 2010-10-22 12:25:34

回复 38楼老佳的帖子

好像是正奇说的

显示全部楼层 · 发表于 2010-10-22 12:26:33

本帖最后由冲冲于 2010-10-22 12:29 编辑

回复 45楼尝微听几的帖子

毒组自己收集&样本区，故以前每天守在样本区下样本上报给厂商以带来“高”查杀率的人被称为上报党，当时ESET的周末综合症（周末查杀率狂跌）就是因为那时周末没人值班入库，那时伞也是那样，上报处理一慢就跌。

PS：太久没关注KFVL，不知道现在还有没有在样本区拿

[讨论] 关于nis2011的防护机制{主贴10.24 0点已更新}