查看: 5586|回复: 38
收起左侧

[分享] 宏病毒扫描的引擎调用

  [复制链接]
黑羽
发表于 2012-7-27 13:49:32 | 显示全部楼层 |阅读模式
本帖最后由 黑羽 于 2012-7-27 13:56 编辑



宏病毒功能检测样本,发现与红伞报告有着异同点。除了MD5尾数是29的文档没报,其他的报毒名称均一致。



对比宏病毒和BD扫描的报告,MD5尾数为29的文档的信息同样显示在两个报告中。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
大金鱼先生
发表于 2012-7-27 13:50:12 | 显示全部楼层
估计是调用小红伞的····
黑羽
 楼主| 发表于 2012-7-27 13:52:31 | 显示全部楼层
大金鱼先生 发表于 2012-7-27 13:50
估计是调用小红伞的····

恭喜你,回答错误。。。
大金鱼先生
发表于 2012-7-27 13:53:29 | 显示全部楼层
黑羽 发表于 2012-7-27 13:52
恭喜你,回答错误。。。

真相是?
黑羽
 楼主| 发表于 2012-7-27 13:54:22 | 显示全部楼层
大金鱼先生 发表于 2012-7-27 13:53
真相是?

宏病毒扫描的是双开
大金鱼先生
发表于 2012-7-27 13:56:34 | 显示全部楼层
黑羽 发表于 2012-7-27 13:54
宏病毒扫描的是双开

额··调用BD就扫位数是29的?那如果只下了一个引擎呢····
黑羽
 楼主| 发表于 2012-7-27 13:58:21 | 显示全部楼层
大金鱼先生 发表于 2012-7-27 13:56
额··调用BD就扫位数是29的?那如果只下了一个引擎呢····

MD5尾数是29的红伞没报,而BD报了。

但是我测试的宏病毒扫描的时候是开红伞的,却显示了BD报的。so
大金鱼先生
发表于 2012-7-27 13:59:25 | 显示全部楼层
黑羽 发表于 2012-7-27 13:58
MD5尾数是29的红伞没报,而BD报了。

但是我测试的宏病毒扫描的时候是开红伞的,却显示了BD报的。so

两个都调用···那如果单开BD,且红伞没下载呢···会是什么情况····
hwl573452046
发表于 2012-7-27 14:01:03 | 显示全部楼层
本地引擎都没下载呢   会是什么情况
黑羽
 楼主| 发表于 2012-7-27 14:01:52 | 显示全部楼层
大金鱼先生 发表于 2012-7-27 13:59
两个都调用···那如果单开BD,且红伞没下载呢···会是什么情况····

估计会下载两个,我检测的时候看到两个引擎的更新文件

评分

参与人数 1经验 +1 收起 理由
天道酬勤QQ + 1 感谢解答: )

查看全部评分

您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-11 14:28 , Processed in 0.132591 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表