瑞星卡卡安全论坛

http://hi.baidu.com/litiejun/blog/item/b0567d60124d0dd98cb10d36.html

还是蛮有趣的:default7:

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)

什么东西？

中国人总是这么强。。哈哈

:kaka7:

现在国内的病毒和木马已经厉害到一定程度了。唉，这些编制病毒的人怎么就不把脑筋放到正经的地方？如果转到正道上，我想进国内的软件行业肯定比国外厉害。另外也说明了一点，我们更需要国内的安全厂商加强技术研发能力，因为国外的安全厂商毕竟还不了解中国的国情。

铁军只是从“使安全软件挂掉”这一方面来谈，从这一方面上看，把zlob算成AV终结者太抬举它了，如果只是一个TerminateProcess的话。
实际上，从“使安全软件挂掉”这一方面来谈，不得不承认中国的病毒在这一方面有领先之处，领先的地方不在于技术，而在于“投机取巧”的本事。
找窗口，模拟点击按钮，找相关文件，找版本信息……这些根本没有技术含量的方法被中国的AV终结者广泛使用，以致于在这些病毒面前，连金山词霸都因为是made in kingsoft而被ANTI，这些东西，说白了就是流氓手段（无技术含量而有效），外国人恐怕是没有中国人这么“爱动歪脑筋”。

然而从单纯的技术角度而言，zlob是超越Javhqc的（不是指清除难度，也不是指对系统的影响，而是指编写者本身对编程的了解）。
zlob到现在的变种据说有几千几万个，几乎每天都在更新，加密方式和细节不断变换，杀毒软件对新变种应接不暇（说实话，如果杀毒软件根本查不到你，那你还干嘛费劲做那么多ANTI？）。因此zlob自身使之长存的方式是不断变种，使杀毒软件对之“视而不见”。

其次，AV终结者等基本都是病毒的下载器。也就是说它们除本身发挥病毒作用之外，其重要功能是下载安装其他的病毒或恶意程序。

一个病毒下载器的辅助功能，与它要下载的病毒类型同样密切相关。
AV终结者类病毒，非要与安全软件“鱼死网破”，最大的问题就是“一点都不隐蔽”，就算是最普通的用户，发现安全软件打不开或被删除的时候也就马上意识到病毒的存在了。查杀的困难，最终结果也可能只是导致一次GHOST而已。所以，像这样越是狠越是不留余地的病毒，本身死得就越快。

中国的AV终结者的凶狠与短命，注定这种做法只是得到“短期收益，快速见效”，而绝不适合于需要发挥“长效”的病毒采用。因此我们看到，利用这种方法下载下来的几乎全部都是盗号木马，这也是中国的特色，因为盗号木马正符合“短期收益”的特点，只要一次性的将你的相关帐户密码信息发送出去了，这个木马就可以功成身退了，而不必要长期驻留你的系统。

而相反的，如果下载器要下载下来的是后门程序，需要能长期驻留并隐蔽地操控用户的系统，“隐蔽性”就会变成它们的最重要要求，在这种情况下，下载器和下载下来的后门程序同样不能大摇大摆地与安全软件唱对台戏，否则就会立即暴露“系统中有病毒存在”这个事实，就达不成长期驻留系统的目的。因此，这种情况下的下载器和后门程序，只能以隐蔽为先，将会选择“让杀毒软件对我视而不见”，而不是“把杀毒软件干掉而暴露我自己”。

因此，中国的AV终结者的狠劲，一个是与中国的病毒编写者固有的“流氓软件习气”分不开，一个也是与中国盗号木马成为主流的病毒构成分不开。

聪哥的见解总是那么独到，真令我佩服。看样子中国的黑客要想真正成为高手，看样子还得再变成上多下苦功夫。不然就只有挨欺负的份。国内的安全厂商也应该对这种病毒作深入的研究，不要让这个国外的AV终结者得逞，到时候也叫外国看看，咱中国的安全厂商不是吃白饭的！

本土的AV终结者用瑞星规则即可防死
但是
安全软件，精通的人太少了

严格说不是同一类病毒，没有可比性

zlob现在每天的变种已经上千了

看天月GG的帖子 看小聪学长的回复  这是双赢

利益是最大的目的,只要完成了这次盗号行动至于以后他还可以再次变种...
  杀毒再超前也没有病毒更新快啊