邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 瑞星的脱壳引擎技术超过卡巴了？ [打印本页]

作者: 春天不远了 时间: 2006-7-26 01:16
标题: 瑞星的脱壳引擎技术超过卡巴了？
最近瑞星增强引擎公开测试，说是新的引擎增加了脱壳技术，对于脱壳我撑死了也就知道点是对加了壳的进行解密，搜索的时候正好看到一位高人在说这个脱壳，觉得说的还是蛮有理的，就直接拉过来了，向大家多多请教。

“对于脱壳似乎用虚拟机脱壳才是根本解决修改壳泛滥的情况，卡巴的引擎似乎只用静态特征来识别壳，它的壳特征库几乎赶上病毒特征库了，不过这种方法对于识别随机填充垃圾指令的壳无效。Morphine壳就是这样的，不过卡巴一样能识别出来，是Morphine有固定标志，还是卡巴有非静态特征识别的能力？不管怎样，理论上虚拟机脱壳可以不依赖壳特征，无论已知未知壳都可解密再查毒。虽然技术上可能有许多困难，不过只有这种方法才能从根本上解决问题。江民的Morphine壳固定标志就是标准的PE文件标志，就是说任何Win32可执行文件都被"怀疑"成Morphine壳，然后在处理模块中在再识别是否是Morphine壳并加以处理，卡巴的还没看，估计也是这么做的吧，这样做也只能脱公开的Morphine壳,私用修改版可能有不少吧，瑞星如果真的把虚拟机脱壳做出来了，那么它的脱壳引擎技术就超过了卡巴那一级的引擎了。”

是不是真的有说的那么悬乎？瑞星的脱壳技术到底是不是虚拟机脱壳？要真是的话，那瑞星似乎就真的太牛了，金山、江民可就真的被落在后面了。

谁研究过瑞星的新脱壳引擎了？出来说两句。

作者: jaffas1101 时间: 2006-7-28 14:53
是吗？关注！

作者: jaffas1101 时间: 2006-7-28 14:54
应该不会差那么大吧！

作者: 我很潇洒 时间: 2006-7-29 22:35
恩，应该不会差太多，瑞星这几年进步挺大的，支持国产!!!

作者: 邮件服务 时间: 2006-7-31 00:32
各又优势,在脱壳方面,瑞星新的测试引擎是不错

作者: 春天不远了 时间: 2006-8-2 00:00
楼上的说的没错,这次新版的测试引擎,在脱壳上进步了很多,

作者: 一只猫 时间: 2006-8-3 02:44
怎么测试瑞星的脱壳能力加强了?有测试包?

作者: 邮件服务 时间: 2006-8-4 00:39
哦.我只听说有病毒测试包,难道还有专门加壳的病毒测试包?

作者: 春天不远了 时间: 2006-8-6 04:28
我也不太清楚,你可以到瑞星的主页去看看,或者搜索下,看看有没有病毒测试包

作者: 春天不远了 时间: 2006-8-8 20:05
我只见过有那种病毒测试包,是一般性的,好象不是什么加壳的测试包.

作者: dourumi 时间: 2006-8-10 20:48
我用病毒包测试新引擎，瑞星竟然把包里的病毒都删光了，强!!!

作者: 一分半 时间: 2006-8-12 22:06
病毒是狡猾的，如果一个杀软没有脱壳的技术及早的发现这些隐藏的病毒话，那么这杀软只能跟在病毒的后面打转转，瑞星经过这么多年的积累，终于也有能力去脱壳了，并且出手不凡啊，虽然国产杀软江民在03年就可以脱壳，可是只是限于那有数的20来种，后来又暴出了用人家的杀毒引擎的事情，看来真的借鉴来的……拥有自己的脱壳技术，虽然有人在说瑞星的脱壳都超咔吧了，我想虽然这实现起来不是很容易的事情，但毕竟瑞星还是在不断的发展，不断在进步的吗，这次的脱壳技术和前些日子的通过西海岸的测试就很能说明问题了，这说明，瑞星是不断的在进步的—……

作者: 悲剧又上演了 时间: 2006-8-14 02:44
一般病毒就挺烦人了，加壳病毒就更让人痛恨了，希望能脱壳的病毒越多越好，让它们无藏身之处。

作者: 都只因为你 时间: 2006-8-19 03:57
现在黑客做病毒的手段真高明啊，特别是加壳文件一定要格外的小心。

作者: 我很潇洒 时间: 2006-8-20 23:59
是啊，有些压缩文件和EXE执行文件都很危险的，一不小心就会中招。

作者: 一只猫 时间: 2006-8-21 21:41
总之我除了瑞星和卡吧,其他的都不看好,呵呵

作者: 一分半 时间: 2006-8-22 00:30

原帖由 邮件服务 于 2006-8-4 00:39 发表
哦.我只听说有病毒测试包,难道还有专门加壳的病毒测试包?

应该是有的吧，前几天还看到有人在网上发帖子做测试，就是测试瑞星的脱壳的。

作者: 都只因为你 时间: 2006-8-23 22:11
瑞星增强引擎公开测试好象结束了吧，这几天都不能升级了。

作者: dourumi 时间: 2006-8-24 21:02
嗯，已经结束了，赶紧换瑞星正版吧，最近病毒很多的，小心中毒哈。

作者: 邮件服务 时间: 2006-8-25 04:40

原帖由 一分半 于 2006-8-22 00:30 发表

应该是有的吧，前几天还看到有人在网上发帖子做测试，就是测试瑞星的脱壳的。

我没有见过.以前只用那种压缩包病毒来测试的.不知道脱壳没有,呵呵.不明白

作者: 我很潇洒 时间: 2006-8-25 21:08
今天去瑞星主页看到2007测试版都出来了，真快啊!引擎测试完就出新版了，大家都用了没有啊？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.net/BBS/)