录音/制作/创作 吉他 扩声技术 视频技术 作品展示 生活 信息 更多... | 音频应用专卖店

2004,瑞星杀毒引擎的大秘密!

( 9 )
 
[收藏]

3505
#1 04-1-27 17:13

2004,瑞星杀毒引擎的大秘密!

我现在才发现它比我想象的要糟糕,简直是驮X。
大家都知道,瑞星的招牌技术就是内存解压缩查毒,虽然对付NN多的壳力不从心,这我也不怪它,毕竟目前没有这样的杀毒引擎,它要吹牛就吹吧,反正也不犯法。但大家都知道,现在杀毒对于APACK UPX等这类非常普及的壳,而且都有自脱壳算法原代码下载,放入杀毒引擎也不算怪事,特别是UPX,自带解压缩,即使是UPX变种也不会有什么大麻烦。瑞星的招牌技术就是对付这类普通壳,这是它从2003以来本来就必须具备的能力,也是它应尽的义务。 有趣的是,是不是真的带这种所谓内存解压技术,我做了个有趣的测试。

昨天我不是发布了个作弊器吗?其它的就不说了,就说重点,能够安装上了的用户,所有的瑞星的用户,有趣的是,运行作弊器时瑞星会会出现提示作弊器,拒绝运行等字样。此作弊器的CS进程注入程序原来早已经被瑞星自己呐入病毒库有些变态,这我就不说了。由于发布时我对此作弊器的运行文件,都用了UPX压缩的更小。它查出来此作弊器也是必然的。但有些喜欢我的作弊器的朋友就不高兴了,要求我饶过瑞星的报警,我说好吧,这的确很容易。当我用UPX -D把我原先压缩的文件重新还原时,我突然的发现!!! 绝对是历史意义的大发现!!!

我靠你瑞星个大笨蛋,原来你Y跟所有的忠诚的瑞星用户开了个大玩笑,瑞星根本就不没有所谓的什么内存解压查毒技术,海报上的话全是嚎头,大骗局!!!为什么?让我细细说来。

刚才大家都知道,我已经把原来用UPX压缩的作弊器运行文件还原了,我现在开始运行这个已经被还原的文件,大家都应该明白,结果应该是瑞星100%要报警,何况还是全国号称自己唯一内存动态解压查毒的软件,这个更是自己力所能及的。 但是你猜我看到什么了,居然无差错无报警运行了!!!晕,这是我有史以来见过的最搞笑,最夸张的杀毒软件。用UPX压缩与未压缩有什么必然区别吗?当然没有,任何杀毒软件都能轻易对付这样的状况。

有以上证据可以从原理上分析得出两种结论:
1.瑞星根本没有所谓动态内存解压查毒引擎技术,甚至连静态的解压缩都没有,引擎相当的不可靠!

2.专门去做病毒特征库的开发人员工作极度不负责任,连UPX这种小孩都能脱得壳都懒得去脱,直接去提取病毒特征字库,证明病毒库相当得不可靠,一个本身就不怎么样得引擎配上一个质量相当不可靠得病毒库,这样得杀毒软件是不是最烂?!

附加:有怀疑用最差劲的加速查毒引擎,文件MD5或者SFV算法,只要用此引擎者,稍微用ADDZERO的方法就可以饶过此查毒引擎。

从以上事实证明瑞星是全国最烂的杀毒软件,海报上的嚎头不可信,我是一句也不会信!今日发现如此大的嚎头,写出来,让大家看的明白,只是告诉各位,切不可过分迷信任何海报的嚎头,不管是国外的还是国内的。

                                                         2004.1.27
                                                                   苡仁

3505
#2 04-1-27 17:50
为了更具说服力,我已经把此两个运行文件提供,并且打了个包,包内情况是:
leesluckhack.exe 一个被UPX压缩的作弊器运行文件
leesluckhack1.exe 一个被UPX -d还原的作弊器运行文件

原则来说,应该两个文件100%被通杀!

此包下载,各位自行取回去做测试:
http://www.ltb.idv.tw/upload/forum/2004127055430.rar

12588
#3 04-1-27 18:49
好,我回去试试。

3745
#4 04-1-28 18:15

Re: 2004,瑞星杀毒引擎的大秘密!

最初由 日式唱流 发布
……从以上事实证明瑞星是全国最烂的杀毒软件……
没有比较,何以出“最”字?

3505
#5 04-1-29 00:30

Re: Re: 2004,瑞星杀毒引擎的大秘密!

最初由 closestool 发布
没有比较,何以出“最”字?


原因上面不是说了么?还需故问

12588
#6 04-1-29 01:20
我试过了,果然如此,那怎么办?又没有别的好用的

88
#7 04-1-29 23:23
和象棋冠军下围棋,爽!

211
#8 04-2-1 14:37
哈哈……
日式唱流~~~~~~~~~~你真牛比!!~~~~~~

3745
#9 04-2-1 17:17

Re: Re: Re: 2004,瑞星杀毒引擎的大秘密!

最初由 日式唱流 发布
原因上面不是说了么?还需故问
什么叫“故问”?
原因是说的很清楚,也很明白。但你说
从以上事实证明瑞星是全国最烂的杀毒软件
你并没有说国产的其它杀毒软件的情况,又怎么能证明瑞星是“最”烂的杀毒软件?“最”是一个比较副词,只有出现三者以上(含)时,才能用到“最”。只有两者时,就要用“更”。而只有一者时,根本无从谈起“更”就根本说不上“最”了。
所以,我只能说“该文作者[B]很[/B]不负责任”,而不能说“该作者[B]最[/B] 不负责任”。

2338
#10 04-2-1 21:46
建议转大RISING网站去,看他们自己怎么解释吧
您需要登录后才可以回帖 登录 | 注册

本版积分规则

搜索