VT Detection ratio: 5 / 47 h919196454.tmp.exe

显示全部楼层 · 发表于 2013-11-13 17:51:43

https://www.virustotal.com/en/fi ... nalysis/1384335991/

ESET-NOD32 a variant of Win32/Kryptik.BOTS 20131113

ESET的提炼大法又开始生效了

显示全部楼层 · 发表于 2013-11-13 17:58:00

显示全部楼层 · 发表于 2013-11-13 18:05:29

eset的提取大法总是反应很慢

显示全部楼层 · 发表于 2013-11-13 18:07:12

dalianjhc1986 发表于 2013-11-13 18:05
eset的提取大法总是反应很慢

算快的啦，诺顿也要积累样本再添加拦截规则，ESET的反应跟诺顿比就是火箭

显示全部楼层 · 发表于 2013-11-13 18:08:04

wooolf 发表于 2013-11-13 17:58

我要提高点阅读权限，你还能下载吗？

显示全部楼层 · 发表于 2013-11-13 18:19:54

NIS kill

显示全部楼层 · 发表于 2013-11-13 18:20:26

墨家小子发表于 2013-11-13 18:07
算快的啦，诺顿也要积累样本再添加拦截规则，ESET的反应跟诺顿比就是火箭

如果提取的话我怎么觉得应该是启发杀呢

显示全部楼层 · 发表于 2013-11-13 18:36:33

dalianjhc1986 发表于 2013-11-13 18:20
如果提取的话我怎么觉得应该是启发杀呢

有点变种就归类貌似和启发没啥关系

显示全部楼层 · 发表于 2013-11-13 18:53:13

dalianjhc1986 发表于 2013-11-13 18:05
eset的提取大法总是反应很慢

eset的提炼大法具体是指什么啊

显示全部楼层 · 发表于 2013-11-13 19:21:15

bbszy 发表于 2013-11-13 18:53
eset的提炼大法具体是指什么啊

类似提取病毒基因然后高启发查杀

[可疑文件] VT Detection ratio: 5 / 47 h919196454.tmp.exe