-
-
[求助]免杀-ESET（nod32）特征码无法定位
-
发表于: 2014-6-11 17:00
-
在做nod32对文件的特征码定位时，无论是用myccl工具还是手动填充的方式，来定位特征码，开始扫描文件还会被杀，几次之后，即使是扫描最原始被查杀的文件，也不杀了。
这应该是nod32专门针对免杀方式的一个对抗吧，问题是，怎么解决？？
肯定也有人遇到这个问题。用什么方式来解决？总不能每次都恢复虚拟机快照吧，这也太不智能了……
这应该是nod32专门针对免杀方式的一个对抗吧，问题是，怎么解决？？
肯定也有人遇到这个问题。用什么方式来解决？总不能每次都恢复虚拟机快照吧，这也太不智能了……
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
你误会我说的意思了，也可能我没表达清楚。我的意思是说，如果一个文件P,把它分成若干块P0,P1,P2……Pn，用nod扫描，其中有被杀的部分，按照定位特征码的办法定位，再把某一个Pi块分为若干，如此反复，大概扫描10次左右，反过头来再扫描原文件P也不会杀了。
你说的这种复合特征码我还是懂的 
|
|
|
|
|
|
|
|
|
|
