怪异的扫描。。。

jone_jys

一直有个蛋疼的问题困惑，卡饭病毒区下载的样本用McAfee8.8右键扫描提示木有威胁，而将同样的样本上传至多引擎网站扫描时，咖啡却可以检测出。且有明确的病毒名称，并非月神启发。。。

多引擎网站显示有二个咖啡，引擎都是5400.。。。

本地病毒库甚至比多引擎网站还要新，，，

遇到好几个病毒样本都是如此。。。

不解+郁闷+蛋疼。。。

图一 本地扫描截图：


图二 网络扫描截图：


图三 网络扫描截图2：



上面的第三张截图有2个咖啡啊，分别是啥东东？

可能原因：

1、咖啡『右键扫描』的月神灵敏度，为最低（这可能是主因）

2、网络扫描，并没有任何绝对的可信度

3、可能是个人系统环境

智琛

个人版和企业版不同
扫描网站应该是个人版的引擎

jone_jys

storyhare 发表于 2011-10-6 13:31
可能原因：

1、咖啡『右键扫描』的月神灵敏度，为最低（这可能是主因）

右键扫描，月神设置为“低”。。。
只是用来参考
与系统环境有关？怎讲呢。。。

二个网络扫描结果都是一样的，报的病毒名称一样。。。

jone_jys

黄智琛 发表于 2011-10-6 13:46
个人版和企业版不同
扫描网站应该是个人版的引擎

貌似个人版和企业版引擎都是一样啊。。。

听说个人版月神启发比较高，但，报出的病毒名称并不是月神报的啊。有具体的病毒名称。。。

不解。。。

hansyu

jone_jys 发表于 2011-10-6 14:22
貌似个人版和企业版引擎都是一样啊。。。

听说个人版月神启发比较高，但，报出的病毒名称并不是月神报 ...

个人版本地启发较高而不是月神启发。。

jone_jys

第三张截图里面，可以看出有月神报的启发名称。。。

jone_jys

hansyu 发表于 2011-10-6 14:37
个人版本地启发较高而不是月神启发。。

哦，，，

再哪里可以调节“本地启发”强度啊？？？

比如通过注册表神马滴，想把企业版也弄高点。 ESET的本地启发很强悍啊。。。

hansyu

jone_jys 发表于 2011-10-6 14:42
哦，，，

再哪里可以调节“本地启发”强度啊？？？

本地启发不能调强度。。至少目前没发现

jone_jys

hansyu 发表于 2011-10-6 14:46
本地启发不能调强度。。至少目前没发现

    

呃，咖啡要是加强一下本地的启发......