查看: 8069|回复: 40
收起左侧

[瑞星] 瑞星的查杀悲剧似乎又上升了一个层次

  [复制链接]
星空下的吻
发表于 2011-2-9 20:49:54 | 显示全部楼层 |阅读模式
众所周知,星星同学的查杀很悲剧,结果我发现部分以Trojan.Win32.Generic.XXXXXXXX(数字结尾)这些毒就是MD5查杀
众所周知,360同学的云查杀也是MD5,可是他的云查杀的质量明显高于瑞星。

综上所述,瑞星的云还没有发力啊!!!想要过那种类型的病毒修改MD5即可,不信的可以试一试......

PS:咱们只说查杀,不说防御,说防御什么的最讨厌了!!
heaven888
发表于 2011-2-9 20:55:52 | 显示全部楼层
回复 1楼 星空下的吻 的帖子

学习了,原来只知道是云端报的…
lll714775117
发表于 2011-2-9 20:57:02 | 显示全部楼层
查杀介入云了吗
村支部书记
发表于 2011-2-9 20:59:00 | 显示全部楼层
没感觉
lll714775117
发表于 2011-2-9 21:00:22 | 显示全部楼层
回复 1楼 星空下的吻 的帖子

别讨论那悲剧的查杀了,咱们来讨论讨论防御
查杀什么的浮云而已
猪头无双
头像被屏蔽
发表于 2011-2-9 21:02:04 | 显示全部楼层
本帖最后由 猪头无双 于 2011-2-9 21:03 编辑

我就觉得那一串数字眼熟,果然是MD5[:27:]
不过 积累到一定的数量之后估计会有工程师进行病毒库的精简合并吧
lll714775117
发表于 2011-2-9 21:09:20 | 显示全部楼层
回复 6楼 猪头无双 的帖子

不合并登云发力不出两个月本地病毒库就爆掉了
ahhh
发表于 2011-2-9 21:16:51 | 显示全部楼层
Generic这个是基因家族特征吧?这种定义方式是防止同类病毒更新的、而且瑞星云貌似不是查杀云、只有可疑样本才上传、后面的数字是对gen查杀命名吧
智慧0
发表于 2011-2-9 21:24:14 | 显示全部楼层
用红豆的路过
klinxun
发表于 2011-2-9 23:12:05 | 显示全部楼层
回复 1楼 星空下的吻 的帖子

哦,原来是云端发力吧,还怕是md5查杀大法……
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-2-6 08:48 , Processed in 0.122630 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表