金山毒霸云鉴定器中上传 “微特征” 的问题

小紫英

回复 15楼 fzq198776 的帖子

这个估计不久了

fzq198776

小紫英 发表于 2011-3-29 15:56
回复 15楼 fzq198776 的帖子

这个估计不久了

好，如果断网下的行为防御能加强，俺就把机器上得 小星星重新换回360安全卫士，不过有一个前提，到时候360断网下的行为防御要能够经得住我如下这批样本的轰炸





PS：目前能单独依靠行为防御引擎完全防御上诉样本的只有 微点和联网状态下的 360卫士 ，连KIS2011 都不行。不过依靠 NIS2011 的sonar和 小星星的行为防御进行组合断网状态下亦可完全防御

小蚂蚁的梦想

回复 9楼 youwei2000 的帖子

我也这么觉得

星空下的吻

回复 22楼 fzq198776 的帖子

瑞星漏了哪一个??麻烦给个样本

fzq198776

星空下的吻 发表于 2011-3-29 17:33
回复 22楼 fzq198776 的帖子

瑞星漏了哪一个??麻烦给个样本

传送门到：
瑞星的行为防御引擎无法防御熊猫烧香
http://bbs.kafan.cn/thread-946875-1-1.html

fzq198776

星空下的吻 发表于 2011-3-29 17:33
回复 22楼 fzq198776 的帖子

瑞星漏了哪一个??麻烦给个样本

样本见我楼上，但有意思的，给这些个样本 用 ASPACK 加个壳，瑞星居然就报“未知木马”了，想想在瑞星2009的时代，那时我还在玩免杀，就已经注意到当时瑞星的“木马防御”其实依旧是一种特征码比对，只是通过“行为防御”的形式报出来而已。刚刚又在网上找了下 关于免杀 瑞星2011的 资料，发现其突破方法和 瑞星2009 很相似~~嘿嘿。。。乃懂得。。。

ibc

过几天楼主再测下吧。到时候把这个文件改下MD5，然后看下上传时间，那时候应该就不需要完整上传了。

星空下的吻

回复 26楼 fzq198776 的帖子

动态解壳是行为防御的一个子项目,难道你怀疑瑞星故意报未知木马吗??

fzq198776

星空下的吻 发表于 2011-3-29 17:42
回复 26楼 fzq198776 的帖子

动态解壳是行为防御的一个子项目,难道你怀疑瑞星故意报未知木马吗??

2009 版本确实是这样的，至于2011，因为现在没玩免杀了，所以没研究，可是我在网上找了下现在的免杀资料，其突破方法确实和 2009很类似~~

xcffl

90秒乘了数倍