好吧，我来介绍一下NPE，神器依旧是神器

显示全部楼层 · 发表于 2011-6-4 07:26:02

我对NPE还是很有信心的

显示全部楼层 · 发表于 2011-6-4 07:34:11

有得必有失啊

显示全部楼层 · 发表于 2011-6-4 08:50:54

技术流的东东我不懂的，只是帮楼主帮顶一下。

显示全部楼层 · 发表于 2011-6-4 09:02:33

fzq198776 发表于 2011-6-3 23:34
针对楼主对exe和com文件的认识，我只截一个图来证明楼主对技术的理解是多么的死板，多么的没创造力，哎，都 ...

那乃来帮分析下NPE的原理吧

显示全部楼层 · 发表于 2011-6-4 09:04:09

本帖最后由 fzq198776 于 2011-6-4 09:04 编辑

symantec001 发表于 2011-6-4 09:02
那乃来帮分析下NPE的原理吧

呵呵，白名单库+云端可信数据库，不在这两个数据库内的直接杀！NPE基本没有启发能力，其代码分析能力很羸弱，当然了，我估计肯定很多人都不信

显示全部楼层 · 发表于 2011-6-4 09:07:30

fzq198776 发表于 2011-6-4 09:04
呵呵，白名单库+云端可信数据库，不在这两个数据库内的直接杀！NPE基本没有启发能力，其代码分析能力很 ...

那就是说本地不参与分析吗，只负责修复吗

显示全部楼层 · 发表于 2011-6-4 09:09:26

symantec001 发表于 2011-6-4 09:07
那就是说本地不参与分析吗，只负责修复吗

对，在白名单收集不全时，就伴随着极高的误杀，NPE值得称道的，或者说有技术含量的就是修复，至于查杀，你觉得有技术含量吗？

显示全部楼层 · 发表于 2011-6-4 09:11:43

同意23L的例子和19L的看法。LZ反复的强调com和exe的不同，但是问题恰恰就在于，即便exe改了个com的后缀，于它本身无碍，照样能运行，jeff的帖子已经能证明这一点了。如果你想反驳，就得拿出具体的例子来反驳，给个截图或者来个样本。至少jeff的帖子有理有据。您的帖子，有理（我姑且认为是有理吧，尽管确实是脆弱的很），无据。如果想接着这么“探讨”下去的话，麻烦去论道区吧。

显示全部楼层 · 发表于 2011-6-4 09:12:41

fzq198776 发表于 2011-6-4 09:09
对，在白名单收集不全时，就伴随着极高的误杀，NPE值得称道的，或者说有技术含量的就是修复，至于查杀，你 ...

明白了，谢谢解答

显示全部楼层 · 发表于 2011-6-4 10:09:09

本帖最后由 jefffire 于 2011-6-4 10:24 编辑

关于某人的

我突然有个想法，我把一个病毒压缩加密，然后世界上所有的引擎都扫不出，然后在输入密码解压运行，运行后再压缩加密再拿去扫描，世界上所有的引擎还是都扫不出，我是不是过掉了世界上所有的杀毒引擎呢？大家说我这个无敌免杀技术可以卖多少钱啊？

我就发一个in the wild 样本 http://u.115.com/file/bh1qi8il 当然这东西出现快一个月了，经过多人上报很多都入库了。

样本首次出现时，VT查杀情况：（2/42）http://www.virustotal.com/file-s ... 0424d10d-1305547650

相隔一天，VT查杀情况：(4/42)http://www.virustotal.com/file-s ... 0424d10d-1305597150

今天的查杀情况：(24/42)http://www.virustotal.com/file-s ... 0424d10d-1307153083

这免杀技术卖多少钱？？

顺便附上张图：

[讨论] 好吧，我来介绍一下NPE，神器依旧是神器

本帖子中包含更多资源

评分