Re: [技術] 從AV-Comparative看統計數字可以怎麼利用

[zvn (lizard)]

: : → Lordaeron:在這嗆有什麼用?  贏了拿去損慈濟也好啊                 05/07 11:20

要捐就直接捐，我不會用這方式，沒格調

: 對用戶言, 一堆想用的軟體都有 key-number 保護, 自然是免不了找個
: keygen 讓窮人用一下, 所以就給她按下去, 先用 keygen 弄得出
: key-number 或解了鎖再說.
: 至於中毒, 那裝防毒軟體是裝假的嗎? 想用的軟體當然先裝起來, 再用
: 防毒軟體去掃, 此時掃走了 keygen 也無所謂了, 防毒軟體會將連原來
: 有鎖的軟體一起掃走嗎?
: 然道跑了一次 keygen 得了 key-number 以後, 防毒軟體就破功了? 請
: 能人說個道理!
: 當然, keygen 裡擺木馬是因為那個被按下去的機率很高, 但防毒軟體
: 擋不住木馬放進來的病毒豈不是很糟? 何況沒有木馬的幫助, 買防毒
: 軟體的那能認識防毒軟體的重要警衛作用? 若防毒對之除不掉, 兩者
: 共謀的可能嫌疑就很高了. 解鎖破解不就是 patch 嗎? 此外, 很多防
: 毒程式是會如同 firewall 管port的. 還是木馬會騙土皇帝的管理員
: (使用者)去殘害忠良的防毒軟體?
: 再說如何包殼, 她總要自己解開來跑, 是必然能解的.


這麼說吧 keygen裡可以藏有惡意程式碼，你一執行了他就可以亂搞你的電腦，

也可以放其他的malwre/virus進來，或是放個什麼東西鑽到比較底層的部份；

keygen我比較沒研究 o.0a 重點是最後不會只有keygen這隻毒，

而是你執行了keygen以後他又不知道多放了多少ooxx有的沒的到你電腦裡


防毒軟體就算找到木馬放進來的毒，砍了也沒用，因為木馬會繼續放毒進來，

所以你就會發現你的防毒軟體一直發現新病毒，然後他就一直叫你砍，而且還是同一隻XD


我想全天下的防毒軟體沒人解得掉這問題 除非他們能找到那隻木馬然後把他給處理掉，

以我本身使用小紅傘，就有遇過類似的情況


半夜睡覺時聽到小紅傘慘叫，一起來看發現有毒於是砍了；

第二天半夜又聽到，而且還是同一隻 <- 對 這情況就是中木馬 怎麼中的我也不知道XD

馬上就上網去找抓木馬的程式(而且要那種號稱可以抓到小紅傘抓不到的那種)下來，

接著斷網開始屠殺，目前這台電腦好好的 我持續在使用中

所以別再什麼中毒後的電腦不能使用了= =


也因為這樣 現在的防毒軟體不只是anti virus，連malware都要管



另外 好像windows防火牆還是有漏洞的樣子，firewall我個人沒研究 沒辦法給解答

如果我要藏木馬的code的話，我會選擇藏在已破解的網路程式裡，

因為這些網路程式一定會用到網路的聯結，就算windows firewall或其他軟體

問了，使用者只會乖乖的開port出來，感覺這是最好用的  XD



關於packer，其實要解packer通常直覺就是讓他自己跑，跑一跑就解開啦~~

不過因為防毒軟體去掃檔的時間點是在file system call被叫起的時候，

那時那個程式還沒跑，所以防毒軟體得自己解

解不解得開？其實同樣是在解，也許有人解得開，也許有人解得開一部份，

但packer我實在不了解 所以也沒辦法告訴你細節，

能講的大概前一陣子被氣飽了也不想回了XDD


根據防毒軟體的原理，你在執行檔案前的那一瞬間沒辦法做scan的話，

只能等到對方run起來了，再看看對方是不是有呼叫system call，讓你有再次

掃描的機會  理論上時間點是有 但實際上有沒有用得問真的在寫的人



總之 packer每家vendor都有自己的一套，有沒有用的話 我只能說請大家自己實驗看看XD


--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 220.132.132.17
→ zvn:security vendor的公關該給我錢了 回了這麼多篇只有p幣 orz
→ Lordaeron:你讓他捐呢, 怎麼會沒格調? 不然你的格調是什麼?
→ zvn:我的格調跟閣下差不多 沒什麼
→ zvn:想捐就自己捐 不用搞這種東西 真的
→ Lordaeron:哪你捐了嗎?
→ ihon822:拿不出東西證明自己是對的還理由這麼多
→ coldstars:某兩位講的東西沒人認同還想拖別人下水?XD funny
→ coldstars:好像路邊國中生吵架 "不爽踹共單挑 敢不敢啦?"
→ abilitylife:不能同意樓上更多了XD
→ abilitylife:一直說別人是學生但也只敢跟學生一般見識
→ Lordaeron:我只想看這個打賭成案而已.
→ abilitylife:那您何不賭他有沒有辦法說服他公司的IT把沒用的東西移
→ abilitylife:除
→ abilitylife:省下的錢應該可以再多請幾個像他這樣的"高手"
→ Lordaeron:你路過的吧? 你要開這個局我沒意見? 也是10萬嗎?
→ Lordaeron:10萬可以請高手? 你是10萬美金還是英鎊?
→ askeing:L大那麼想看戲，可以率先拿出10萬當獎金阿，重賞有勇夫 :D
→ askeing:如果L大嫌勇夫不夠高手，您還可以加碼，總會有高手心動 :P
→ abilitylife:省下的錢是他們IT省下的錢~說真的如果真的省下來了
→ abilitylife:十萬美金還算少的~別以為買這種垃圾很便宜
→ Lordaeron:哈..askeing 你最應加入的, but 現在逃掉了呢
→ askeing:我沒逃掉阿，我一直在耶 :P 但是我都我說不是作這個的阿XD
→ askeing:倒是您是雲端高手呢，又想看戲又是高手，小弟可比不上 :D
→ Lordaeron:不作還可以嗆人, 了不起呢
→ Lordaeron:雲端高手? 哪敢, 這邊N位連google tech day 都沒看過的
→ Lordaeron:都出來嗆人, 高手多的呢
→ askeing:不客氣，比起沒聽過小紅傘、kavo的高手好像好一點 >///<
→ askeing:而且小弟說的不可能上傳整個檔案也有高人出面解說了 :P
→ Lordaeron:高到可以打飛機呢
→ abilitylife:敢問樓上又做了什麼可以在這裡嗆人?
→ askeing:基本上嗆ledia沒看過google tech day會非常好笑…
→ Lordaeron:小紅傘是你愛用的名字, kavo也是你用的名字, 不見得每
→ Lordaeron:處通用, 沒聽過也沒什麼好奇怪的
→ Lordaeron:相同的virus/worm 對每家公司有不同的名字, 很正常
→ askeing:http://lmgtfy.com/?q=kavo 是我用的名字還是大家用的？
→ Lordaeron:好笑? ledia 是神? 你愛造神, 我不愛. 愛造神的人才好笑
→ askeing:http://lmgtfy.com/?q=%E5%B0%8F%E7%B4%85%E5%82%98 同上
→ Lordaeron:大家用也是你的大家, 關別人何事? 我還看到有人說
→ askeing:我可沒說是神，請別腦羞啦～ XD
→ Lordaeron:他用小紅傘時就可解的了. 但我在解時, 還沒防毒可解呢
→ askeing:Google一下這麼難（攤手
→ Lordaeron:就正如你無知變體病毒在DOS年代就在玩的梗一樣
→ Lordaeron:是啊, google 一下哪麼難?
→ TonyQ:不要執著在名詞上啦，不知道名詞說明一下就好了。:-|
→ Lordaeron:有些人在玩PC時, 某些人連尿布都還未包
→ TonyQ:因為看起來已經流向沒什麼意義的爭論了，版規1推文鎖定。
→ Lordaeron:但就敢拿著無知出來嗆
→ TonyQ:兩邊都冷靜一下先...
→ askeing:Tony拍謝 m(_ _)m
→ Lordaeron:請你指出ledia 有看過google tech day, 謝謝