切断360云链接过主防，7.7.1005B已可防御

显示全部楼层 · 发表于 2011-3-7 20:32:56

xiayang1221 发表于 2011-3-6 09:41
回复 55楼 jefffire 的帖子

启发分为静态启发和动态启发，而动态启发就是利用虚拟机模拟运行你的程序来检测 ...

那像诺顿sonar那种动态启发呢？貌似网上有人说即使程序一开始就ExitProcess，也会被启发出来

显示全部楼层 · 发表于 2011-3-7 20:46:10

回复 111楼 wjcharles 的帖子

不止是诺顿，现在很多杀软都有这个能力，你要知道这个虚拟机不一定是像真机器一样从入口点开始之行的，它可能只执行自己感兴趣的代码

显示全部楼层 · 发表于 2011-3-7 21:15:21

那这样选择执行的话又如何反虚拟机呢？像66L说的那种方法就不行了吧

显示全部楼层 · 发表于 2011-3-8 09:50:35

xiayang1221 发表于 2011-3-6 17:59
回复 94楼 jefffire 的帖子

我估计他们不敢再客户端上这个东西，太麻烦了，估计用户会崩溃的

谁也不敢，换了卡巴也一样不敢，谁都知道HIPS只能针对少数爱折腾的用户推出

显示全部楼层 · 发表于 2011-3-8 09:51:37

Tron 发表于 2011-3-6 17:48
跟脚本引擎啥关系都没有，这个是灭一切过主防的

等待360再次飞跃

显示全部楼层 · 发表于 2011-3-8 10:11:20

7.7.1003A没有更新对这个样本的防御啊

显示全部楼层 · 发表于 2011-3-8 10:31:51

回复 108楼 colorful_days 的帖子

A robust nonlinear proportional integral(RNPI) algorithm for active queue management is proposed to alleviate the time-delay and parameters time-varying problems in network.
针对网络存在较大时滞和网络参数动态变化等问题，提出了一种鲁棒非线性PI主动队列管理算法。

如果真的是采用上述描述的算法，估计很可能还是防断网或者优化网络延迟的……
也许不是万众期待的彻底断网后的本地化强防御，估计那个还是要靠小强版的QVM吧……
呵呵，不管是什么，都很期待。

显示全部楼层 · 发表于 2011-3-8 10:48:44

微点签名

显示全部楼层 · 发表于 2011-3-8 11:38:43

chaezoy 发表于 2011-3-8 10:31
回复 108楼 colorful_days 的帖子

A robust nonlinear proportional integral(RNPI) algorithm for active ...

跟这个没关系

显示全部楼层 · 发表于 2011-3-8 11:40:20

leisong 发表于 2011-3-8 10:11
7.7.1003A没有更新对这个样本的防御啊

今天早上开始升级了

[讨论] 切断360云链接过主防，7.7.1005B已可防御