首页 - 商城 - 渠道 - 商机 - 信息化 - 资讯 - 技术 - 领军 - 搜索 - 下载
论坛 > 水煮销售 > 瑞星的脱壳引擎技术超过卡巴了? 精华区  版主:小小于默 魔法棒棒堂
楼主
2006-07-27 23:00:30
积分:0分
最近瑞星增强引擎公开测试,说是新的引擎增加了脱壳技术,对于脱壳我撑死了也就知道点是对加了壳的进行解密,搜索的时候正好看到一位高人在说这个脱壳,觉得说的还是蛮有理的,就直接拉过来了,向大家多多请教。

“对于脱壳似乎用虚拟机脱壳才是根本解决修改壳泛滥的情况,卡巴的引擎似乎只用静态特征来识别壳,它的壳特征库几乎赶上病毒特征库了,不过这种方法对于识别随机填充垃圾指令的壳无效。Morphine壳就是这样的,不过卡巴一样能识别出来,是Morphine有固定标志,还是卡巴有非静态特征识别的能力?不管怎样,理论上虚拟机脱壳可以不依赖壳特征,无论已知未知壳都可解密再查毒。虽然技术上可能有许多困难,不过只有这种方法才能从根本上解决问题。江民的Morphine壳固定标志就是标准的PE文件标志,就是说任何Win32可执行文件都被"怀疑"成Morphine壳,然后在处理模块中在再识别是否是Morphine壳并加以处理,卡巴的还没看,估计也是这么做的吧,这样做也只能脱公开的Morphine壳,私用修改版可能有不少吧,瑞星如果真的把虚拟机脱壳做出来了,那么它的脱壳引擎技术就超过了卡巴那一级的引擎了。”

是不是真的有说的那么悬乎?瑞星的脱壳技术到底是不是虚拟机脱壳?要真是的话,那瑞星似乎就真的太牛了,金山、江民可就真的被落在后面了。

谁研究过瑞星的新脱壳引擎了?出来说两句。
回复
1楼
2006-08-01 22:01:52
积分:0分
呵呵,各有各的优点,
不过卡巴太卡,受不了,还是用瑞星好些。
回复
2楼
2006-08-04 23:03:57
积分:0分
一直在用这个脱壳引擎啊,感觉真不错,现在已经能脱很多壳了,期待着超过卡巴。
回复
3楼
2006-08-06 23:05:39
积分:0分
恩,支持咱们国产软件!
瑞星应该是虚拟脱壳吧,2007版不知道什么时候出?
回复
4楼
2006-08-07 03:49:25
积分:0分
很喜欢新版的瑞星测试引擎,希望是真的支持一下
回复
5楼
2006-08-08 04:55:39
积分:0分
当然是真的了.我觉得瑞星新版的在脱壳上面表现的确不错
回复
6楼
2006-08-09 02:54:39
积分:0分
新版的我也在用着,就是不知道怎么来测试一下瑞星的脱壳能力增强了.
回复
7楼
2006-08-17 00:13:00
积分:0分
你可以在网上搜索一下,看看有没有那种脱壳的病毒测试包
回复
8楼
2006-08-21 00:20:12
积分:0分
没见过这样的病毒测试包啊,能不能给提供一下,瑞星现在一直宣传的是脱壳能力增强了,到底增强到什么程度,现在我一直很迷茫。有那种病毒测试包最明显了。还有现在就是觉得新版的测试引擎速度快了一些,别的还没感觉到什么,说句老实话,嘿嘿。我到现在也没怎么明白什么是脱壳,什么是加壳。迷迷糊糊的。总之希望国产软件的明天会越来越好。
回复
  回复8条,共1页
 回复此帖
用户名: 密码: