[佳哥发现]发现了一个很值得大家讨论的问题（结论请看44楼，Nick请看47和72楼）

显示全部楼层 · 发表于 2010-4-9 21:37:57

本帖最后由 jiayan72392 于 2010-4-10 17:11 编辑

今天在国内安软区下载了一个病毒包，做了一个简单的测试，发现了一个很有趣的现象，请大家耐心看完。

（结论请看44楼）

显示全部楼层 · 发表于 2010-4-9 21:40:21

首先本人下载了该病毒包2次，第一次将其命名为norton，第二次命名为MSE，如下图所示，2个文件内部内容完全一致：

显示全部楼层 · 发表于 2010-4-9 21:42:11

本帖最后由 jiayan72392 于 2010-4-9 21:43 编辑

然后关闭2款软件的病毒监控功能，分别解压2个压缩包，如下图：

显示全部楼层 · 发表于 2010-4-9 21:46:41

本帖最后由 jiayan72392 于 2010-4-9 21:51 编辑

接下来，先用NIS 2010扫描norton文件夹，结果如下：

经过NIS 2010处理后，还剩下103个文件

显示全部楼层 · 发表于 2010-4-9 21:49:47

本帖最后由 jiayan72392 于 2010-4-9 21:54 编辑

然后再用MSE扫描MSE文件夹，结果如下：

经过MSE处理后，仅剩1个文件，不过需要说明的是，MSE只能删除很小一部分，绝大多数都被隔离了

显示全部楼层 · 发表于 2010-4-9 21:59:54

本帖最后由 jiayan72392 于 2010-4-10 17:02 编辑

随后本人再用MSE去扫描前面经过NIS处理后的文件夹（先前NIS处理后还剩103个），结果：

结果令本人十分惊讶，同样的病毒包，用MSE扫描后仅剩下1个，而先用NIS处理，剩下的样本再去用MSE扫描，却只能扫出2个。。。剩下的101个文件MSE就再也扫不出什么了！

本人的疑问就在于此

，欢迎大家共同参与讨论

（另外附上第一次用NIS扫描后的扫描统计结果）（请到44楼查看结论）

（完）

显示全部楼层 · 发表于 2010-4-9 22:07:05

已开贴，欢迎讨论

显示全部楼层 · 发表于 2010-4-9 22:08:22

难道这就是NIS的清除功能？

显示全部楼层 · 发表于 2010-4-9 22:09:01

沙发啊，不容易啊。恩，很细心啊

显示全部楼层 · 发表于 2010-4-9 22:10:31

。。。。。。。。。
很怪异的说。。。
作为铁壳的粉丝
我失去理智的觉得NIS把病毒清除了
所以MSE杀不出来了。。

[讨论] [佳哥发现]发现了一个很值得大家讨论的问题（结论请看44楼，Nick请看47和72楼）

评分