加壳的文件不能用HIPS测试？

显示全部楼层 · 发表于 2007-6-1 19:25:19

转贴

回复 #12 没注册的帖子

你用hips（如EQ）对加壳的病毒去测试一下？！

我个人认为：除非病毒主动运行，否则，hips根本测不了壳病毒。

因为加壳后，无法看见病毒，所以也就无法去运行测试了。

原贴地址
http://bbs.kafan.cn/viewthread.php?tid=91843&extra=page%3D1&page=2

[ 本帖最后由 scottxzt 于 2007-6-1 20:16 编辑 ]

显示全部楼层 · 发表于 2007-6-1 19:26:41

这个已经发了N次了。。。

显示全部楼层 · 发表于 2007-6-1 19:26:59

看看，这里的朋友如何看。

显示全部楼层 · 发表于 2007-6-1 19:32:25

不测了..懒得重启

显示全部楼层 · 发表于 2007-6-1 19:50:04

来两张吧。。两步都block 就没反应了。。怎么跟黑炸弹比～～

显示全部楼层 · 发表于 2007-6-1 20:10:20

因为加壳后，无法看见病毒，所以也就无法去运行测试了

显示全部楼层 · 发表于 2007-6-1 20:30:44

胡说八道
PS:有些壳脱掉有必要的SYS，这个时候就懒得测了

显示全部楼层 · 发表于 2007-6-1 20:37:24

除非是加死了的，只要能运行HIPS还是能测的。。。。

显示全部楼层 · 发表于 2007-6-1 20:40:17

原帖由 scottxzt 于 2007-6-1 21:40 发表
因为加壳后，无法看见病毒，所以也就无法去运行测试了

这句经典

显示全部楼层 · 发表于 2007-6-2 11:04:41

除非病毒主动运行，否则，hips根本测不了壳病毒。

hips能测，是因为这个病毒主动运行。hips并不是杀毒软件去主动探测病毒。只是在病毒运行后，主动防御。

因为加壳后，无法看见病毒，所以也就无法去运行测试了。

有些加壳病毒采取了隐藏技术，对于某些非主动运行的病毒，当然也难以检测。

这些话只能在一定的语境下理解。本来是一句话，分两句说，辨证地看问题。
[:26:]

[ 本帖最后由 pils 于 2007-6-2 11:17 编辑 ]

加壳的文件不能用HIPS测试？

本帖子中包含更多资源

本帖子中包含更多资源

加壳的文件不能用HIPS测试 ？

本帖子中包含更多资源

本帖子中包含更多资源

加壳的文件不能用HIPS测试？