shalini 发表于 2006-7-26 01:15

瑞星的脱壳引擎技术超过卡巴了？

最近瑞星增强引擎公开测试，说是新的引擎增加了脱壳技术，对于脱壳我撑死了也就知道点是对加了壳的进行解密，搜索的时候正好看到一位高人在说这个脱壳，觉得说的还是蛮有理的，就直接拉过来了，向大家多多请教。

“对于脱壳似乎用虚拟机脱壳才是根本解决修改壳泛滥的情况，卡巴的引擎似乎只用静态特征来识别壳，它的壳特征库几乎赶上病毒特征库了，不过这种方法对于识别随机填充垃圾指令的壳无效。Morphine壳就是这样的，不过卡巴一样能识别出来，是Morphine有固定标志，还是卡巴有非静态特征识别的能力？不管怎样，理论上虚拟机脱壳可以不依赖壳特征，无论已知未知壳都可解密再查毒。虽然技术上可能有许多困难，不过只有这种方法才能从根本上解决问题。江民的Morphine壳固定标志就是标准的PE文件标志，就是说任何Win32可执行文件都被"怀疑"成Morphine壳，然后在处理模块中在再识别是否是Morphine壳并加以处理，卡巴的还没看，估计也是这么做的吧，这样做也只能脱公开的Morphine壳,私用修改版可能有不少吧，瑞星如果真的把虚拟机脱壳做出来了，那么它的脱壳引擎技术就超过了卡巴那一级的引擎了。”

是不是真的有说的那么悬乎？瑞星的脱壳技术到底是不是虚拟机脱壳？要真是的话，那瑞星似乎就真的太牛了，金山、江民可就真的被落在后面了。

谁研究过瑞星的新脱壳引擎了？出来说两句。

wuku99 发表于 2006-7-30 23:00

没有用过这个脱壳引擎，楼主可否提供下载地址呢？

我爱震动 发表于 2006-7-31 00:32

瑞星的主页上有下载,自己去下一个就可以了.

wuku99 发表于 2006-8-8 00:47

好，谢谢，已经装上用好几天了，感觉真的强悍了，特别是对压缩文件的查杀让人惊讶。

qzyxm 发表于 2006-8-8 11:51

好贴，顶，学了不少知识

luntaibao 发表于 2006-8-19 03:41

希望瑞星能超过卡巴，永远支持国产软件!!!!

我爱震动 发表于 2006-8-21 21:30

嘿嘿,国产杀软进步很快,超过国外的只是时间的问题

sysh320 发表于 2006-8-21 21:43

请问什么是脱壳引擎技术？

luntaibao 发表于 2006-8-23 22:14

简单的说，脱壳技术就是脱去伪装病毒的外衣，这样才能更有效的清除病毒。

bb20040291 发表于 2006-8-23 23:02

说句实话 兄弟不太相信

雨的印记 发表于 2006-8-24 20:51

对脱壳技术不是很了解，只要杀毒软件好用就可以了，还是支持咱国产的!!

我爱震动 发表于 2006-8-25 04:30

一般杀软能脱的壳越多越好/不过一般我们个人.就没有必要去了解什么脱壳.只要好用就可以

luntaibao 发表于 2006-8-25 20:57

今天去瑞星主页看到增强引擎公开测试结束了，2007测试版都出来了，大家用了没有啊？

jiong168 发表于 2006-8-27 09:07

不错,又学了点知识

maintell 发表于 2006-9-3 15:45

嘿嘿,现在的杀毒不可能用虚拟机脱壳,谁有那么好的机器来脱阿!不用虚拟机,弄点花指令就骗过去了!
页: [1]
查看完整版本: 瑞星的脱壳引擎技术超过卡巴了？