antivir首席技术指导Stefan Schiffert对脱壳的看法

显示全部楼层 · 发表于 2007-5-17 17:03:01

，学习了，反正之前就感觉是报壳，只是现在验证而已。
不过现在用红伞感觉不错，同学用NOD32也不错，哈～

行为分析相比较而言还是有优势的！
这个红伞和NOD32都有吧。

显示全部楼层 · 发表于 2007-5-17 18:31:02

红伞的这种做法并不适合普通用户。

显示全部楼层 · 发表于 2007-5-17 18:38:02

原帖由 solcroft 于 2007-5-17 07:36 发表
顺便跑题问一下：要学用OllyDebug，网上有没有什么好的入门教程？
除了去年上了些C++编辑语言课程，教授们都觉得没必要再来教我们这一批工程师什么更高深的电脑学问了，现在想自己研究一下machine code debugg ...

这样。。。。。。。。。。。
我觉得直接学softicE比较好

显示全部楼层 · 发表于 2007-5-17 18:45:01

请问一下：“NOD32拖系统”是怎么一回事？

显示全部楼层 · 发表于 2007-5-17 18:58:20

他是说深入分析

显示全部楼层 · 发表于 2007-5-17 19:32:28

实际上红伞的误报主要来自报已知

显示全部楼层 · 发表于 2007-5-17 19:44:10

学习了.不错,辛苦lz了!

显示全部楼层 · 发表于 2007-5-17 19:48:49

原帖由 kidaaaa 于 2007-5-17 11:44 发表
报壳不是错，不过大量的误报就不可原谅了，希望红伞进一步改进。

各人的感受有所不同，偶当初用红伞的时候，也只不过才误报了两三个文件，都不是系统文件，误报率没有传说中的那么严重。

显示全部楼层 · 发表于 2007-5-17 19:55:14

脱壳肯定不是根本的解决方案，目前看来只有hips才是王道，不过用hips太累了，真要在裸奔和hips之间选择的话我想大多数人会选择裸奔的。

显示全部楼层 · 发表于 2007-5-17 19:56:10

目前还是红伞用得最顺手

antivir首席技术指导Stefan Schiffert对脱壳的看法

回复 #34 紫天的帖子

回复 #32 坐在墙头的帖子

antivir首席技术指导Stefan Schiffert对脱壳的看法

回复 #34 紫天 的帖子

回复 #32 坐在墙头 的帖子

回复 #34 紫天的帖子

回复 #32 坐在墙头的帖子