走下神坛————NPE神器？？？伪神器？？？

显示全部楼层 · 发表于 2011-5-31 23:00:48

jefffire 发表于 2011-5-31 22:56
当然有关。仅靠白名单也未必能查出全部来。比如TDSS，你如果驱动不够给力压根就不能发现感染的真实文件 ...

如果是感染的话靠白名单基本没价值可言

显示全部楼层 · 发表于 2011-5-31 23:01:58

帅就是帅发表于 2011-5-31 23:00
如果是感染的话靠白名单基本没价值可言

不仅是感染，还让你用普通方法压根不能发现你被感染了

显示全部楼层 · 发表于 2011-5-31 23:03:17

jefffire 发表于 2011-5-31 23:01
不仅是感染，还让你用普通方法压根不能发现你被感染了

那就是针对所有杀软了。。。。。NPE就没有针对性鸟

显示全部楼层 · 发表于 2011-5-31 23:03:52

靠md5类吧，而且云库还不全

随便误杀个几十个

显示全部楼层 · 发表于 2011-5-31 23:10:01

本帖最后由 z13667152750 于 2011-5-31 23:10 编辑

圈里画圆发表于 2011-5-31 22:34
不懂技术，不过看到这个帖子还是忍不住的要说一下，加入通过md5碰撞，让两个不同的文件的md5值相同的话，不 ...

这种碰撞对pe文件没任何实际意义

显示全部楼层 · 发表于 2011-5-31 23:15:34

支持，本来就不用什么npe的

显示全部楼层 · 发表于 2011-5-31 23:21:53

先判断后缀，然后再将设定需要扫描的后缀的文件和云端白名单对比？

显示全部楼层 · 发表于 2011-5-31 23:33:57

我是来学习的

显示全部楼层 · 发表于 2011-5-31 23:37:04

小白来观看华山论道

显示全部楼层 · 发表于 2011-5-31 23:39:34

cmd com scr估计都无视

[讨论] 走下神坛————NPE神器？？？ 伪神器？？？