如何过瑞星2010主动

• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 瑞星 隐藏 删除
• 年，卷（期）: 2010,（2）
• 页码范围: 143
• 页数: 1页
• 分类号: TP311.56

摘要

ZXY0040（钻石）：好像不插进程、不隐藏、不自删除的情况下能过瑞星。分析了一下．似乎是拦截copyfile、creatprocess和WinExec几个函数。瑞星也不能短时间内就实现从特征到行为的跨越吧？想问一下有什么方法可以过吗？