Re: [技術] 從AV-Comparative看統計數字可以怎麼利用

看板Soft_Job作者ggg12345 (ggg)時間14年前 (2011/05/07 12:58)推噓3(3推 0噓 63→)

留言66則, 6人參與討論串8/11 (看更多)

※ 引述《zvn (lizard)》之銘言： : 這麼說吧木馬偵測一直是個大麻煩， : 因為我們只要隨便寫個網路程式，去網路上下載個東西回來跑(或放在特定的地方)， : 那這就很頭痛了；因為木馬做的事情跟我們差不多，木馬不是主動偷抓毒下來， : 就是native上開個port給其他毒從這個洞鑽進來，然而以防毒軟體而言，他不能把 : 所有不認識的網路程式都ban掉 : : 也因此，防火牆(不給不明程式開port)、還有installer有沒有digital signature : 這類的就會變得很重要；如果大家用windows的話，一定會發現他常常問你， : 是否要執行來路不明的程式，或是給不給哪個程式接觸網路，因為... : : 小心！木馬就在你身邊！ : 所以不要亂點來路不明的程式就是這麼來的 : 為什麼有毒總是殺不掉也是這麼來的，因為你中木馬啦~~~ : 你砍了，人家又抓回來了，你打他也沒用XD : : 我只是舉木馬當例子順便講一下keygen為什麼這麼黑 : : → Lordaeron:關係, 但重點是, 從出現到能由防毒來解,時差多久? 05/07 11:11 : → Lordaeron:既然有人敢嗆, 幹嘛不敢跟它賭呢兩位? 05/07 11:19 : → Lordaeron:ggg12345 及 zvn, 有信心贏就它賭下去啊 05/07 11:20 : → Lordaeron:在這嗆有什麼用? 贏了拿去損慈濟也好啊 05/07 11:20 ================ 那裡敢嗆? 我是來請教疑問的 ! 能解與不好解, 不能解的不就明擺著? sniffer 夠資深會用 debug ICE 的人早就是少之又少. 會用 debug 改 binary code 的就是會做 patch ! virus 以前就稱為沒寫好的 patch. 還是請教 ================ 對用戶言, 一堆想用的軟體都有 key-number 保護, 自然是免不了找個 keygen 讓窮人用一下, 所以就給她按下去, 先用 keygen 弄得出 key-number 或解了鎖再說. 至於中毒, 那裝防毒軟體是裝假的嗎? 想用的軟體當然先裝起來, 再用防毒軟體去掃, 此時掃走了 keygen 也無所謂了, 防毒軟體會將連原來有鎖的軟體一起掃走嗎? 然道跑了一次 keygen 得了 key-number 以後, 防毒軟體就破功了? 請能人說個道理! 當然, keygen 裡擺木馬是因為那個被按下去的機率很高, 但防毒軟體擋不住木馬放進來的病毒豈不是很糟? 何況沒有木馬的幫助, 買防毒軟體的那能認識防毒軟體的重要警衛作用? 若防毒對之除不掉, 兩者共謀的可能嫌疑就很高了. 解鎖破解不就是 patch 嗎? 此外, 很多防毒程式是會如同 firewall 管port的. 還是木馬會騙土皇帝的管理員 (使用者)去殘害忠良的防毒軟體? 再說如何包殼, 她總要自己解開來跑, 是必然能解的.

→

leicheong

05/07 13:28, , 1^F

05/07 13:28, 1^F

→

leicheong

05/07 13:34, , 2^F

05/07 13:34, 2^F

→

leicheong

05/07 13:35, , 3^F

05/07 13:35, 3^F

→

leicheong

05/07 13:36, , 4^F

05/07 13:36, 4^F

→