虚拟机实测：瑞星的行为防御引擎无法防御熊猫烧香病毒，以及瑞星行为防御原理的思考

显示全部楼层 · 发表于 2011-3-29 19:24:09

我这里没报

显示全部楼层 · 发表于 2011-3-29 19:25:50

newcenturysun 发表于 2011-3-29 19:24
我这里没报

我以及 10 楼德那个饭友都测试了，我们都报“未知木马”。PS：我们都是将木马防御的等级调到最高

显示全部楼层 · 发表于 2011-3-29 19:28:37

牛人啊。

显示全部楼层 · 发表于 2011-3-29 19:36:59

报的这个规则确实和“特征码”有关但是是启发的特征码是基于瑞星虚拟机引擎衍生出来的深度启发扫描技术得到的

显示全部楼层 · 发表于 2011-3-29 19:40:52

本帖最后由 fzq198776 于 2011-3-29 19:42 编辑

newcenturysun 发表于 2011-3-29 19:36
报的这个规则确实和“特征码”有关但是是启发的特征码是基于瑞星虚拟机引擎衍生出来的深度启发扫描技术得 ...

所以我都说了，看来现在的瑞星，至少没有完全摆脱 “特征值判断后用行为防御的方法报毒”另外款压缩壳是正常程序，用瑞星扫描时，把启发调到最高亦不报毒，再就是你可以到google搜索“免杀瑞星2011”（不要用百度，因为已经被和谐），你会发现突破瑞星 2011 “行为防御” 的思路还是改“特征值”即可

显示全部楼层 · 发表于 2011-3-29 19:44:10

这个和你想的不同我说的是虚拟机引擎辅助查杀但这只是规则中很少很少的一部分这也是为提高精准度降低误报所做的大部分规则与“特征码”无关你可以自己试试编写程序

显示全部楼层 · 发表于 2011-3-29 19:47:02

How much 微点？

显示全部楼层 · 发表于 2011-3-29 19:50:25

本帖最后由 fzq198776 于 2011-3-29 19:50 编辑

李不知发表于 2011-3-29 19:47
How much 微点？

淘宝三年三用户 130

显示全部楼层 · 发表于 2011-3-29 19:52:01

坚持到2.0正式版，就去买！
我有NIS2011，但是刚看了，联网状态！！
我说到底，就是信断网状态

显示全部楼层 · 发表于 2011-3-29 19:53:14

回复 35楼 fzq198776 的帖子

请举出具体的例子并请定位出你所谓的“特征码”

[瑞星] 虚拟机实测：瑞星的行为防御引擎无法防御熊猫烧香病毒，以及瑞星行为防御原理的思考