某些人所谓的NPE靠文件名或后缀名杀毒纯所胡扯

显示全部楼层 · 发表于 2011-6-1 10:46:53

第一，上图，第二上证据，否则空口说白话我也会

显示全部楼层 · 发表于 2011-6-1 10:56:41

wulanautumn 发表于 2011-6-1 10:45
执行效果呢？

可以运行的

显示全部楼层 · 发表于 2011-6-1 11:01:05

知微发表于 2011-6-1 10:56
可以运行的

那就危险了，不过，这应是老铁的漏洞，而不能完全否定npe。

显示全部楼层 · 发表于 2011-6-1 11:05:07

第一，那个软件叫NPE，不是LZ写的NEP
第二，http://bbs.kafan.cn/thread-996127-1-1.html的观点是NPE判定一个文件是否是PE文件的方法过于简单，测试证明把一个能报的exe改成com就不报了。如那帖31L所说，应该用靠谱一点的方法判定PE，比如判断前两个字节是否是4D5A

显然LZ把那帖的观点理解成了NPE靠扩展名杀毒

显示全部楼层 · 发表于 2011-6-1 11:05:12

退一万步讲即使是靠后缀名，那能实现那么高的查杀率也会不错了吧
铁壳的技术还是值得相信的吧，大杀器的实力可不是靠水军就能给淹没的呀

显示全部楼层 · 发表于 2011-6-1 11:15:27

呃，NPE本来就对非PE文件无效，而且对Tidserv/TDSS也无效，另外查看NPE扫描后的xml日志发现md5比对也是其技术手段之一，所以只能说其内部逻辑不太靠谱。。。
所谓的aggressive heuristics可能真如姐夫姐姐所说。。。

另同意14L观点，并不是说NPE仅靠扩展名杀毒，昨个我也误以为姐夫这么理解。。。

显示全部楼层 · 发表于 2011-6-1 11:22:02

帅就是帅发表于 2011-6-1 11:15
呃，NPE本来就对非PE文件无效，而且对Tidserv/TDSS也无效，另外查看NPE扫描后的xml日志发现md5比对也是其技 ...

他那帖的表述也有问题，最后一句太agressive
于是一个很简单的陈述事实的帖就就被当成XXX水军别有用心的帖

显示全部楼层 · 发表于 2011-6-1 11:37:48

姐夫的标题还有有些话语表述不够恰当，论述论据都还是很合理的。只是容易让人看了之后造成一点误解淡定就好了

显示全部楼层 · 发表于 2011-6-1 11:55:10

本帖最后由 jefffire 于 2011-6-1 12:04 编辑

jason_jiang 发表于 2011-6-1 11:22
他那帖的表述也有问题，最后一句太agressive
于是一个很简单的陈述事实的帖就就被当成XXX水军别有用心的 ...

我记得大跃进的时候有肥猪赛大象，有亩产十万斤，今天我又看见了。留个爪，路过。

显示全部楼层 · 发表于 2011-6-1 12:01:12

帅就是帅发表于 2011-6-1 11:15
呃，NPE本来就对非PE文件无效，而且对Tidserv/TDSS也无效，另外查看NPE扫描后的xml日志发现md5比对也是其技 ...

请看我最新截图，我并不认为我的理解有问题。

[讨论] 某些人所谓的NPE靠文件名或后缀名杀毒纯所胡扯

评分