防不住白加黑病毒的主动防御都是徒劳 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件防不住白加黑病毒的主动防御都是徒劳

	瑞星ESM助力北京石龙医院筑牢安全防线		瑞星恶意代码管理系统助金华电力提升防御能力		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		助力国家网络安全瑞星获病毒应急处理中心感谢信
	实力拉满瑞星第四十四次通过VB100测评		瑞星发布2024年六大网络安全趋势		瑞星携手中国农业大学共筑网络安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[讨论] 防不住白加黑病毒的主动防御都是徒劳

睹一睹初生襁褓狮帖子:5 注册: 2015-12-19 来自:	发表于： 2015-12-19 21:19 \| 只看楼主短消息资料字号：小中大 1楼防不住白加黑病毒的主动防御都是徒劳白加黑病毒是流行几年的病毒了，许多杀毒软件只能靠拉黑防御，不能靠行为识别判定白加黑病毒。主动防御强弱的标志是是否能靠行为识别判定白加黑病毒？国产里有靠行为判定白加黑病毒的杀毒软件费尔8.0 用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
睹一睹初生襁褓狮帖子:5 注册: 2015-12-19 来自:	分享到：

立刻回答锋芒艾服狮帖子:1357 注册: 2009-06-29 来自:	发表于： 2015-12-19 21:37 \| 短消息资料字号：小中大 2楼回复 1F 睹一睹的帖子白加黑这个估计得配合防火墙。
立刻回答锋芒艾服狮帖子:1357 注册: 2009-06-29 来自:

反病毒学习元飘泊而立狮帖子:704 注册: 2012-02-16 来自:	发表于： 2015-12-19 21:43 \| 短消息资料字号：小中大 3楼回复：防不住白加黑病毒的主动防御都是徒劳行不行等新版出来后大家测试看看就知道了
反病毒学习元飘泊而立狮帖子:704 注册: 2012-02-16 来自:

睹一睹初生襁褓狮帖子:5 注册: 2015-12-19 来自:	发表于： 2015-12-20 11:08 \| 只看楼主短消息资料字号：小中大 4楼回复：防不住白加黑病毒的主动防御都是徒劳其实白+黑并不是它的破坏行为多隐蔽其他主防查不到，而是因为一般主防查到它有危害时只追踪到它是来源于主exe不再细分，exe有合法数字签名，一般杀软为避免误报只能放弃报警。而白+黑正是利用这一点来逃脱被查杀。费尔独特的地方是它在发现危害动作时可以定位到危害真正来源自于黑dll而不是白exe，化解欺骗从而只报警黑dll。是这种全新的主防追踪机制和架构起到了最关键的作用。
睹一睹初生襁褓狮帖子:5 注册: 2015-12-19 来自:

sunking86@126.com 初生襁褓狮帖子:7 注册: 2014-08-25 来自:	发表于： 2015-12-20 13:00 \| 短消息资料字号：小中大 5楼回复: 防不住白加黑病毒的主动防御都是徒劳费尔是国内少有做得不错的杀软！
sunking86@126.com 初生襁褓狮帖子:7 注册: 2014-08-25 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT