瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 可笑的“增强型行为判断技术”、“三重病毒分析过滤技术”;以及不诚信的瑞星!【原创】

12   1  /  2  页   跳转

可笑的“增强型行为判断技术”、“三重病毒分析过滤技术”;以及不诚信的瑞星!【原创】

可笑的“增强型行为判断技术”、“三重病毒分析过滤技术”;以及不诚信的瑞星!【原创】

看到瑞星杀毒软件帮助中的,功能与特色中提到“增强型行为判断技术”、“三重病毒分析过滤技术

”!其内容如下:
    增强型行为判断技术,防范各类未知病毒
    瑞星首创的“行为判断查杀未知病毒”技术再次实现突破,不仅可查杀 DOS 、邮件、脚本以及宏病

毒等未知病毒,还可自动查杀 Windows 未知病毒。在国际上率先使杀毒软件走在了病毒前面,并将防病

毒能力拓展到防范 Windows 新病毒。
    三重病毒分析过滤技术
瑞星杀毒软件在秉承传统的特征值扫描技术的基础上,又增加了瑞星独有的行为模式分析(BMAT)和脚本

判定(SVM)两项查杀病毒技术。检测内容经过三重检测和分析,既能通过特征值查出已知病毒,又可以通

过程序分析出未知的病毒。三个杀毒引擎相互配合,从根本上保证了系统的安全。
    本人的计算机编程学得并不好,所以只能去修改一下“脚本”病毒,让其变种,看瑞星的“增强型行

为判断技术”、“三重病毒分析过滤技术”是否真的那么名不虚传!但是后来我失望了!
    我曾以一个很简单的脚本病毒进行修改,修改前此脚本病毒用瑞星、KV、VRV都命名为:VBS.Seven
    而本人把病毒中的数据只修改了一个字符瑞星就不能查杀了,但KV、VRV还是一样能够查杀!
    继而,本人把此病毒的对照文件发给瑞星公司,他们也没有回信(系统的自动回信不算),就把病毒

加入的病毒库!
    想试试瑞星进步了没有,再次把此脚本病毒文件进行修改,但是瑞星2004就是不能把它查杀,直到本

人再次上报才把它加入病毒--还是没有回信!
    经过多次这样的上报,瑞星分别给它们命名为:VBS.Seven.c;Script.V777.A;VBS.Seven.d;

VBS.Seven.c!而这些病毒用KV和VRV来查杀,还是一样的报查到:VBS.Seven
    一个计算机病毒不能证明些什么,但是我修改了好几些(一共有三十个左右)脚本病毒、宏病毒、还

有用“Vbs Worms Generator 2 Beta Fix蠕虫生成器2.0修正版(再用其附带的加密工具加密后)”生成

的脚本病毒就不能查杀了!KV、VRV没有发现这种情况--提示为:I-worm/Lee.r
    而对于这种情况,本人在2002年就给予瑞星公司提醒,但到现在对查杀脚本病毒也没有进行太多的改

进!!!
    我也不知道一个为什么连“Vbs Worms Generator 2 Beta Fix蠕虫生成器2.0修正版(再用其附带的

加密工具加密后)”都不能完全查杀的杀毒软件是如何得到“公安部”第一名的!!!
    还有一个就是关于不诚信的问题!那天,本人修改了一个病毒发到瑞星公司,只有系统的回复!后来

,本人忽然想问一下瑞星公司的工作人员,那个病毒是不是我最新上报的!而啼笑皆非的是,瑞星公司给

我回复说那个病毒不是我最先上报的!我知道病毒绝对是我上报的,因为后来病毒名里面包含了一个我特

定的记号!
    如对本文有疑问,请发信件到:Autocad2005@126.com
    注意:本文写于瑞星的病毒库为16.51.20再次测试后!
最后编辑2006-11-25 13:22:17
分享到:
gototop
 

瑞星呀~
gototop
 

我倒!去年11月的帖子又浮上来了
gototop
 

应该项上来,这是瑞星的一个大毛病
gototop
 

凑个热闹,瑞星让我欢喜让我忧!!!
gototop
 

不知道baocai先生对2006瑞星的看法怎么样?现在像baocai先生这么专业的、正直的人太少了。如果瑞星公司真的能接受baocai先生的批评,改进自己的不足当然是我们众多瑞星支持者的万幸了。希望瑞星能经得起这些善意的挑战。
gototop
 

个人支持楼主的做法,至少认为楼主做这些的初衷是希望瑞星有所改进,希望瑞星越做越好,否则也没必要在这里花费这么多的时间了。如果一个公司不能接受客户的合理意见,建议,不能正视自己的缺点,那还有多少发展的机会呢```````````````
gototop
 

我顶
gototop
 

gototop
 

发现一个病毒,瑞星和KV均杀不了,提供样本后,今天收到江民的回信了,瑞星的一点反应都没有~除了发了三分钟系统自动回的
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT