对于反免杀的思考 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件 瑞星杀毒软件V16+ 对于反免杀的思考

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[意见建议] 对于反免杀的思考

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2015-11-09 13:21 \| 只看楼主短消息资料字号：小中大 1楼对于反免杀的思考发现瑞星总是能被免杀，如花指令等或修改病毒文件的源代码我想问问的是能不能特征码多定义一点方法ming 如 def xxx（）多定义一点方法名或函数的名称，让病毒作者难于修改？？？或者是重要的病毒功能代码？用户系统信息：Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:42.0) Gecko/20100101 Firefox/42.0 君素雅达，必不致令我徒劳往返也
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	分享到：

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2015-11-09 13:23 \| 只看楼主短消息资料字号：小中大 2楼回复：对于反免杀的思考特征码多提取病毒的核心功能代码，让作者修改这些东西免杀，得不偿失！！！不如重新写个新的？来放弃啊免杀？ d 君素雅达，必不致令我徒劳往返也
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:

瑞星工程师16 在线技术支持工程师帖子:9362 注册: 2008-09-08 来自:	发表于： 2015-11-09 13:28 \| 短消息资料字号：小中大 3楼回复：对于反免杀的思考您的建议已反馈。
瑞星工程师16 在线技术支持工程师帖子:9362 注册: 2008-09-08 来自:

shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:	发表于： 2015-11-10 09:04 \| 只看楼主短消息资料字号：小中大 4楼回复 3F 瑞星工程师16 的帖子我的意思是改写瑞星那个的特征码提取策略，多定义一些函数或方法名的特征，来增加免杀的难度，虽然对加壳和加花意义不大！！！君素雅达，必不致令我徒劳往返也
shulun743 特邀体验者帖子:4192 注册: 2007-11-06 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT