强强联手：NOD32与七彩虹全面合作

显示全部楼层 · 发表于 2007-6-23 01:36:51

原帖由 mofunzone 于 2007-6-22 13:36 发表
实际就要从avira的启发技术说起了，avira没有虚拟机，而蠕虫病毒的代码可以随便写，但是只有运行后才能看见行为，所以没有虚拟机查杀蠕虫绝对是硬伤，只能通过病毒库或者偶尔碰上一个满足条件的启发，而且avira ...

不会吧？蠕虫和木马唯一的区别就是蠕虫多了个自我传播机关，要不是这个的话根本就无法分辨蠕虫和木马，两者的定义一模一样了。木马的病毒代码可以怎么写，蠕虫的代码也一样可以怎么写，很多时候你把木马decompile了后加入自我传播机关它就是蠕虫了
红伞的启发要是遇见多了个自我传播机关的病毒就死翘翘了？

显示全部楼层 · 发表于 2007-6-23 01:40:33

DFI为昂达OEM的吧。。。。七彩虹的显卡多数是palit代工的。。有时候难得一见Sparkle代工。。。

显示全部楼层 · 发表于 2007-6-23 02:11:36

一个系列的蠕虫可以通过基因解决，例如stration或者thelatin还有zlob，但是如果是提前测试3个月没有基因怎么可能找到，有虚拟机的直接看行为就可以了，但是很可惜XX的虚拟机只会脱壳和看蠕虫，对木马一点感想都没有

显示全部楼层 · 发表于 2007-6-23 02:13:13

你能不能不要说这种没根据的话。。。。启发式不能查杀木马？？？你真是太有才了

显示全部楼层 · 发表于 2007-6-23 02:14:44

去样本区和castlecops好好瞻仰一下nod32优秀的查杀率吧，只要antivir有基因了的蠕虫，nod32一样杀不过

[ 本帖最后由 mofunzone 于 2007-6-22 10:16 编辑 ]

显示全部楼层 · 发表于 2007-6-23 02:21:55

继续吹吧。。。吹牛不犯法的。。。。。http://bbs.kafan.cn/viewthread.php?tid=99743&extra=page%3D1。。。。nod32用启发式查杀不了木马？？搞笑了。。自己去那个帖子里面看看动态启发能不能查杀鸽子？？？

显示全部楼层 · 发表于 2007-6-23 02:24:24

别忘了我只是说不感冒，没有说完全杀不了，不过那300多个鸽子nod杀出来几个？

建议你还是去castlecops看看吧，那里是virustotal的大本营，要不是solcroft说了一次我还真不知道，看了之后才会真正的有感而发，建议你也去看看，那样本，啧啧，我真想全给弄下来

显示全部楼层 · 发表于 2007-6-23 11:10:58

原帖由 mofunzone 于 2007-6-23 03:41 发表
但是如果是提前测试3个月没有基因怎么可能找到

所以我才问你红伞的启发怎么如此不济啊？加了个自动传播机关就被灭了？蠕虫和木马的代码结构根本就没有你所说的那个差别

显示全部楼层 · 发表于 2007-6-23 11:16:49

所以说antivir的启发是专门做给木马和后门的，而不是蠕虫

显示全部楼层 · 发表于 2007-6-23 12:17:00

这也有点太说不过去了吧？两个明明是很相似的东西，蠕虫根本就只是加上个自动传播机关的木马，就这样就让AntiVir的启发耍劈空掌了？

[转帖] 强强联手：NOD32与七彩虹全面合作