2007前哨戰開打 防毒軟體Norton AntiVirus 2007 檢測

[tulipa]

作者: hn1271n

能給測試指標好嗎
解殼能力中上的說法實在是很模糊的說法

hn1271n 哥哥既然對系統和防毒軟體那麼有研究
又喜歡發表意見，和指導防毒軟體公司經營改進
大哥哥如此有能力，其實可以自己親自動手來做測試分析耶

[hn1271n]

作者: 一

國內外目前還沒有這類的測試
就算有,樣本數不夠連參考的價值都沒有

至少脫多層殼能力能夠自己測試吧

[ㄚ一]

作者: hn1271n

至少脫多層殼能力能夠自己測試吧

怎樣的多層殼？
如果只是一般的多層壓縮檔那就不必了

自己測試的話你的樣本數跟種類要夠多
否則是測不出個所以然來的

[hn1271n]

作者: 一

怎樣的多層殼？
如果只是一般的多層壓縮檔那就不必了

自己測試的話你的樣本數跟種類要夠多
否則是測不出個所以然來的

>如果只是一般的多層壓縮檔那就不必了

你是說多層壓縮檔諾頓可以偵測出來嗎

[ㄚ一]

作者: hn1271n

>如果只是一般的多層壓縮檔那就不必了

你是說多層壓縮檔諾頓可以偵測出來嗎

壓縮檔那種是最基本的解殼
這個基本上沒有什麼好比的

[hn1271n]

不必買諾頓2007,年底的時候會推出諾頓360,號稱是功能最全面的諾頓防毒軟體

[天氣預報]

請問回報未知病毒的機制是怎樣呢？
（只看到回報誤判的機制而已）

[schumacher]

現在對賽門鐵克比較感興趣的商品只有:
Norton Confidential & Norton 360 & SCS 4.X ^^"
NIS 2007...比較有點麻煩lol

解殼能力的偵測應該是針對ASPack & nSpack諸如這類等等的加殼比較有參考價值吧....
至於winrar,7-zip那些壓縮格式要被偵測不算有什困難阿xd
目前沒有防毒軟體這方面能做的很完美吧!更何況是那些未知的加殼技術lol
只有自己想辦法使用這方面的專業軟體先脫殼後,才能有機會被防毒軟體偵測到....

[proll]

NIS 2007應該是免費Upgrade至NORTON 360的，我看到過相關說明。

[schumacher]

請問Orz

dr.web 4.33看介紹是免費的??
直接下載drweb-433-win-en.exe (8.69mb)沒錯吧?
只是我之前8/24日有找到一個別人分享的Dr.Web CureIT 4.33 (4.87mb):
Dr.Web CureIT 4.33 :已註冊,可更新病毒庫，可直接解壓使用，只查不殺.
這兩者有何不同??

剛剛丟了一個壓縮檔給dr.web線上掃掃看...
還算不錯能判斷出一些已知的殼...
結果只列出有註釋的)
>xxxx/xxxx\xxxx-patch.exe packed by PECOMPACT
>xxxx/xxxx\xxxx-patch.exe packed by BINARYRES
>xxxx/xxxx\xxxx.exe packed by BINARYRES
>>xxxx/xxxx\xxxx.exe - archive NSIS
>>>xxxx.rar/xxxx\xxxx.exe/data038 - archive CHM
>>>xxxx/xxxx\xxxx.exe/data091 - archive HTML
>>>xxxx.rar/xxxx\xxxx.exe/data144 - archive HTML
>>>xxxx.rar/xxxx\xxxx.exe/data145 - archive HTML
>>>xxxx/xxxx\xxxx.exe/data187 packed by BINARYRES
>>>>xxxx.rar/xxxx\xxxx.exe/data187 - archive NSIS
>xxxx/xxxx\=A4=A4=A4=E5=A4=C61.exe - archive RAR
>xxxx.rar/xxxx\=A4=A4=A4=E5=A4=C62.exe - archive RAR

這樣這檔案算有問題嗎??
後面有些註釋只僅告知是什麼格式=.=
我的認知是裡面有安插一些廣告程序...

作者: 一

解殼能力中上
要解殼能力強,請使用KAV或是DR.WEB