关于金山的免杀

显示全部楼层 · 发表于 2011-6-1 14:47:50

1、金山算比较小众的，不会太多人盯着
2、你的资料值得别人为你做免杀吗？

显示全部楼层 · 发表于 2011-6-1 14:51:00

体验一下感觉一下不就得了呵呵。

显示全部楼层 · 发表于 2011-6-1 15:22:12

只要杀毒就有免杀，如果怕免杀就上主防吧，不管是微点的智能主防还是数字卫士的单步拦截效果都不错。

显示全部楼层 · 发表于 2011-6-1 15:30:42

放心，金山的免杀很少的，价位太低了

显示全部楼层 · 发表于 2011-6-1 15:34:23

没有利益是没人做的

黑客做出来的玩意要有人出钱买才有动力 .

显示全部楼层 · 发表于 2011-6-1 16:05:19

只要用心，什么安软的免杀都能做出来

显示全部楼层 · 发表于 2011-6-1 16:53:56

其实免杀对现在的云类杀软来说是没有多大意义的
因为接入了云，你将会得到永远最新的病毒库，实时更新的检测结果。
而且服务端对病毒的处理速度很快，一般几分钟就出结果。传统杀软就没有这些特色，所以免杀存在相对较长的一个周期

一般来说，你通过的“正常”渠道获得的样本都经过了黑客的传播过程，只要任何一个客户端或者服务端检测到这个样本，就可以全民共享安全信息库
除非你接收的样本是一对一，特别处理过的，那是很有可能无法识别的。这时就需要本地的主防来帮你拦截威胁了

像现在主流的杀软都比较重视主防，像金山主打云的厂商经过半年多的改进也逐渐的增强了防御性能。我想经过我这番解释楼主应该能明白一些
不知能否得到楼主的满意

显示全部楼层 · 发表于 2011-6-1 16:58:53

楼主应该会有所体会。现在云类杀软已经覆盖了中国本土的绝大多数用户，你应该会发现似乎过去几年肆意横行的病毒大爆发的现象消失殆尽了
其实这就是云类杀软的特点之一。你免杀我服务器迅速跟进，除非你的样本也是自动每秒每份自动变异。你也知道，人和机器的对抗是没法衡量的
相对来说，云类杀软有很多优势。尤其在响应度方面

显示全部楼层 · 发表于 2011-6-1 17:36:07

不容易

显示全部楼层 · 发表于 2011-6-1 17:39:20

有一种假装免杀的录像就是找个已知样本图改掉特征
然后扫描一下扫不出来（这个时候样本被判为未知重新返回云鉴定（时间很快基本来不及传播就被响应了））
然后就说过了金山实际上单纯对文件的免杀没什么可能过云的
目前针对免杀主要是从写病毒的时候规避一些会被判毒的操作
还有就是膨胀体积逃避云鉴定（这个已经有大文件启发对付了）

至于有人金山的免杀很容易做.. 我就不多说了规避口水

[金山] 关于金山的免杀