瑞星的脱壳引擎技术超过卡巴了？

春天不远了 · 发表于 2006-7-26 01:16:20

最近瑞星增强引擎公开测试，说是新的引擎增加了脱壳技术，对于脱壳我撑死了也就知道点是对加了壳的进行解密，搜索的时候正好看到一位高人在说这个脱壳，觉得说的还是蛮有理的，就直接拉过来了，向大家多多请教。

“对于脱壳似乎用虚拟机脱壳才是根本解决修改壳泛滥的情况，卡巴的引擎似乎只用静态特征来识别壳，它的壳特征库几乎赶上病毒特征库了，不过这种方法对于识别随机填充垃圾指令的壳无效。Morphine壳就是这样的，不过卡巴一样能识别出来，是Morphine有固定标志，还是卡巴有非静态特征识别的能力？不管怎样，理论上虚拟机脱壳可以不依赖壳特征，无论已知未知壳都可解密再查毒。虽然技术上可能有许多困难，不过只有这种方法才能从根本上解决问题。江民的Morphine壳固定标志就是标准的PE文件标志，就是说任何Win32可执行文件都被"怀疑"成Morphine壳，然后在处理模块中在再识别是否是Morphine壳并加以处理，卡巴的还没看，估计也是这么做的吧，这样做也只能脱公开的Morphine壳,私用修改版可能有不少吧，瑞星如果真的把虚拟机脱壳做出来了，那么它的脱壳引擎技术就超过了卡巴那一级的引擎了。”

是不是真的有说的那么悬乎？瑞星的脱壳技术到底是不是虚拟机脱壳？要真是的话，那瑞星似乎就真的太牛了，金山、江民可就真的被落在后面了。

谁研究过瑞星的新脱壳引擎了？出来说两句。

我很潇洒 · 发表于 2006-8-25 21:08:49

今天去瑞星主页看到2007测试版都出来了，真快啊!引擎测试完就出新版了，大家都用了没有啊？

邮件服务 · 发表于 2006-8-25 04:40:19

原帖由 一分半 于 2006-8-22 00:30 发表

应该是有的吧，前几天还看到有人在网上发帖子做测试，就是测试瑞星的脱壳的。

我没有见过.以前只用那种压缩包病毒来测试的.不知道脱壳没有,呵呵.不明白

dourumi · 发表于 2006-8-24 21:02:12

嗯，已经结束了，赶紧换瑞星正版吧，最近病毒很多的，小心中毒哈。

都只因为你 · 发表于 2006-8-23 22:11:17

瑞星增强引擎公开测试好象结束了吧，这几天都不能升级了。

一分半 · 发表于 2006-8-22 00:30:21

原帖由 邮件服务 于 2006-8-4 00:39 发表
哦.我只听说有病毒测试包,难道还有专门加壳的病毒测试包?

应该是有的吧，前几天还看到有人在网上发帖子做测试，就是测试瑞星的脱壳的。

一只猫 · 发表于 2006-8-21 21:41:46

总之我除了瑞星和卡吧,其他的都不看好,呵呵

我很潇洒 · 发表于 2006-8-20 23:59:32

是啊，有些压缩文件和EXE执行文件都很危险的，一不小心就会中招。

都只因为你 · 发表于 2006-8-19 03:57:25

现在黑客做病毒的手段真高明啊，特别是加壳文件一定要格外的小心。

悲剧又上演了 · 发表于 2006-8-14 02:44:03

一般病毒就挺烦人了，加壳病毒就更让人痛恨了，希望能脱壳的病毒越多越好，让它们无藏身之处。

		自动登录	找回密码
密码			会员注册

[讨论] 瑞星的脱壳引擎技术超过卡巴了？

浏览过的版块