关于金山的免杀

显示全部楼层 · 发表于 2011-6-2 09:57:10

本帖最后由李白vs苏轼于 2011-6-2 10:00 编辑

qwe12301 发表于 2011-6-1 16:53
其实免杀对现在的云类杀软来说是没有多大意义的
因为接入了云，你将会得到永远最新的病毒库，实时更新的检 ...

前段时间的ACE文件在金山发现自己每法解压之前
不知道免杀多久
直接白文件不解释

当然其他杀软也有被过

显示全部楼层 · 发表于 2011-6-2 12:11:40

李白vs苏轼发表于 2011-6-2 09:57
前段时间的ACE文件在金山发现自己每法解压之前
不知道免杀多久
直接白文件不解释

那是因为非PE文件罢了。非PE文件金山还没正式开启云鉴定嘞。

显示全部楼层 · 发表于 2011-6-2 12:15:06

qwe12301 发表于 2011-6-2 12:11
那是因为非PE文件罢了。非PE文件金山还没正式开启云鉴定嘞。

额 SWF算不算非PE？如果是嵌入攻击代码的Flash云端也可以识别的只是没有直接开放鉴定
这个我试过

显示全部楼层 · 发表于 2011-6-2 12:15:24

李白vs苏轼发表于 2011-6-2 09:57
前段时间的ACE文件在金山发现自己每法解压之前
不知道免杀多久
直接白文件不解释

昨晚看到金山要开启自定义扫描的加密文件鉴定。
通过鉴定黑特征直接命中该文件。
下载保护已经有了。但自定义扫描还没

显示全部楼层 · 发表于 2011-6-2 12:16:54

K_Ghost! 发表于 2011-6-2 12:15
额 SWF算不算非PE？如果是嵌入攻击代码的Flash云端也可以识别的只是没有直接开放鉴定
这个我试过

个别文件吧。。。所以我说没有“正式”

显示全部楼层 · 发表于 2011-6-2 12:20:28

本帖最后由 K_Ghost! 于 2011-6-2 12:20 编辑

qwe12301 发表于 2011-6-2 12:16
个别文件吧。。。所以我说没有“正式”

的确...云鉴定器似乎有BUG 有些本来可以识别的危险文件（PE文件）也可能被过
换个上传方法就识别出来了....

显示全部楼层 · 发表于 2011-6-2 12:21:35

qwe12301 发表于 2011-6-2 12:11
那是因为非PE文件罢了。非PE文件金山还没正式开启云鉴定嘞。

那下载zip和rar这些主流压缩怎么有鉴定呢

显示全部楼层 · 发表于 2011-6-2 12:27:52

lzw555 发表于 2011-6-2 02:39
只要想做，就没有做不出的免杀。
金山的免杀是很好做，但是你能免杀多久？1分钟？10分钟？1小时？。。

http://bbs.kafan.cn/forum.php?mo ... &fromuid=398507

根据正奇的广度理论，只要小范围传播，就可以免杀很久。

显示全部楼层 · 发表于 2011-6-2 12:29:54

李白vs苏轼发表于 2011-6-2 12:21
那下载zip和rar这些主流压缩怎么有鉴定呢

不理解你的意思

。那是直接解压鉴定的啊

显示全部楼层 · 发表于 2011-6-2 12:33:28

qwe12301 发表于 2011-6-2 12:29
不理解你的意思。那是直接解压鉴定的啊

是啊ace也是压缩文件，归根到底还是没法解压。。。

[金山] 关于金山的免杀