防不住白加黑病毒的主动防御都是徒劳 - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛个人产品讨论区 瑞星杀毒软件防不住白加黑病毒的主动防御都是徒劳

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1

1 / 1 页

跳转页

[讨论] 防不住白加黑病毒的主动防御都是徒劳

睹一睹初生襁褓狮帖子:5 注册: 2015-12-19 来自:	发表于： 2015-12-19 21:19 \| 显示全部短消息资料字号：小中大 1楼防不住白加黑病毒的主动防御都是徒劳白加黑病毒是流行几年的病毒了，许多杀毒软件只能靠拉黑防御，不能靠行为识别判定白加黑病毒。主动防御强弱的标志是是否能靠行为识别判定白加黑病毒？国产里有靠行为判定白加黑病毒的杀毒软件费尔8.0 用户系统信息：Mozilla/5.0 (Windows NT 6.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36
睹一睹初生襁褓狮帖子:5 注册: 2015-12-19 来自:	分享到：

睹一睹初生襁褓狮帖子:5 注册: 2015-12-19 来自:	发表于： 2015-12-20 11:08 \| 显示全部短消息资料字号：小中大 2楼回复：防不住白加黑病毒的主动防御都是徒劳其实白+黑并不是它的破坏行为多隐蔽其他主防查不到，而是因为一般主防查到它有危害时只追踪到它是来源于主exe不再细分，exe有合法数字签名，一般杀软为避免误报只能放弃报警。而白+黑正是利用这一点来逃脱被查杀。费尔独特的地方是它在发现危害动作时可以定位到危害真正来源自于黑dll而不是白exe，化解欺骗从而只报警黑dll。是这种全新的主防追踪机制和架构起到了最关键的作用。
睹一睹初生襁褓狮帖子:5 注册: 2015-12-19 来自:

<<上一主题|下一主题>>

1

1 / 1 页

跳转页

页面顶部

Powered by Discuz!NT