关于所谓的杀毒软件测试代码

显示全部楼层 · 发表于 2011-2-21 02:13:45

特征码查杀是一种方式，杀毒软件通过病毒库找到恶意程序中的代码，以此判断病毒。也就产生了免杀，特征码也就滞后了。因此现在才有了启发式杀毒，主动防御其中主防很多时候不检测代码的，只有程序调用了API有了危险动作才会报警，所以不是检测不出就不工作了

显示全部楼层 · 发表于 2011-2-21 08:29:37

猪头大队发表于 2011-2-20 23:25
回复 6楼 -oAo- 的帖子

avast就默认不监控txt文件所以这段代码即便放进记事本，保存了，avast也识别 ...

那倒不是

显示全部楼层 · 发表于 2011-2-21 12:58:56

回复 1楼 alviss1988 的帖子

很多杀软默认是不检测TXT文档的，如果选上了扫描，几乎所有杀软肯定报

另外，手动扫描TXT也说明了杀软能报这所谓的特征码。

用这特征码检测杀软能力不科学，没什么意义，没十年也有八年，超老

显示全部楼层 · 发表于 2011-2-21 13:08:19

这个和那个化石包比哪个老?

显示全部楼层 · 发表于 2011-2-21 13:12:51

好多杀软默认都不监控文本文件的你叫怎么测试

显示全部楼层 · 发表于 2011-2-21 14:23:23

这个应该不准的，我保存以后瑞星就提示有毒了

显示全部楼层 · 发表于 2011-2-21 15:48:06

回复 1楼 alviss1988 的帖子

如果能的话说明杀毒软件很差

连一个正常txt都不放过

还有这是一个很老的代码

显示全部楼层 · 发表于 2011-2-21 17:45:14

我还记得有人拿这个代码来涮人。。

说要是复制到文本文档里杀毒软件没反应这这毒软件就算是废了。。。

显示全部楼层 · 发表于 2011-2-21 17:51:12

这个不好说，只能说绝大部分的AV都能防，如果ON-ACCESS不能防，ON-DEMAND也能防。

显示全部楼层 · 发表于 2011-2-21 18:31:30

回复 20楼猪头大队的帖子

将它改名成.com

如果还不检测那就说不过去了

[讨论] 关于所谓的杀毒软件测试代码