春天不远了 发表于 2006-7-26 01:16:20

瑞星的脱壳引擎技术超过卡巴了？

最近瑞星增强引擎公开测试，说是新的引擎增加了脱壳技术，对于脱壳我撑死了也就知道点是对加了壳的进行解密，搜索的时候正好看到一位高人在说这个脱壳，觉得说的还是蛮有理的，就直接拉过来了，向大家多多请教。

“对于脱壳似乎用虚拟机脱壳才是根本解决修改壳泛滥的情况，卡巴的引擎似乎只用静态特征来识别壳，它的壳特征库几乎赶上病毒特征库了，不过这种方法对于识别随机填充垃圾指令的壳无效。Morphine壳就是这样的，不过卡巴一样能识别出来，是Morphine有固定标志，还是卡巴有非静态特征识别的能力？不管怎样，理论上虚拟机脱壳可以不依赖壳特征，无论已知未知壳都可解密再查毒。虽然技术上可能有许多困难，不过只有这种方法才能从根本上解决问题。江民的Morphine壳固定标志就是标准的PE文件标志，就是说任何Win32可执行文件都被"怀疑"成Morphine壳，然后在处理模块中在再识别是否是Morphine壳并加以处理，卡巴的还没看，估计也是这么做的吧，这样做也只能脱公开的Morphine壳,私用修改版可能有不少吧，瑞星如果真的把虚拟机脱壳做出来了，那么它的脱壳引擎技术就超过了卡巴那一级的引擎了。”

是不是真的有说的那么悬乎？瑞星的脱壳技术到底是不是虚拟机脱壳？要真是的话，那瑞星似乎就真的太牛了，金山、江民可就真的被落在后面了。

谁研究过瑞星的新脱壳引擎了？出来说两句。

jaffas1101 发表于 2006-7-28 14:53:15

是吗？关注！

jaffas1101 发表于 2006-7-28 14:54:57

应该不会差那么大吧！

我很潇洒 发表于 2006-7-29 22:35:58

恩，应该不会差太多，瑞星这几年进步挺大的，支持国产!!!

邮件服务 发表于 2006-7-31 00:32:27

各又优势,在脱壳方面,瑞星新的测试引擎是不错

春天不远了 发表于 2006-8-2 00:00:15

楼上的说的没错,这次新版的测试引擎,在脱壳上进步了很多,

一只猫 发表于 2006-8-3 02:44:12

怎么测试瑞星的脱壳能力加强了?有测试包?

邮件服务 发表于 2006-8-4 00:39:36

哦.我只听说有病毒测试包,难道还有专门加壳的病毒测试包?

春天不远了 发表于 2006-8-6 04:28:23

我也不太清楚,你可以到瑞星的主页去看 看,或者搜索下,看看有没有病毒测试包

春天不远了 发表于 2006-8-8 20:05:27

我只见过有那种病毒测试包,是一般性的,好象不是什么加壳的测试包.
页: [1] 2 3
查看完整版本: 瑞星的脱壳引擎技术超过卡巴了？