可以“通过”瑞星内存查杀的“壳”【警告】
可以“通过”瑞星内存查杀的“壳”
http://www.cqhk.cn/Soft/HTML/1354.html
软件类别: 国产软件
运行环境: Win9x/NT/2000/XP/2003
添加时间: 2005-10-22
软件解压密码: www.cqhk.cn
::软件简介::
瑞星采用两套不同的特征码,其中扫描磁盘文件时一套,扫描内存时用另外一套
加壳最终会在内存中还原,肯定会被瑞星杀的
这是除了瑞星以外其他杀毒软件都没有做到的,真正的“没有什么壳可以Pass瑞星内存查杀”
原来讨论杀毒软件技术,都说虚拟机技术比内存监控更有前途
因为占用资源少,不过现在看来好像瑞星实时监控并没有占用多少资源
本人无法测试,请工作人员下载测试。