如何从日志中看出ESET启发数量呢

bayern

众所周知，ESET以高级启发引擎著名

从日志中可以看出ESET的报法

XXX的变种，可能是XXX的变种，XXX未知病毒

还有就是直接报出病毒名称

想问一下哪种报法才算ESET的启发报法呢

瓜皮猫

build.exe - Win32/Spy.SpyEye.CA trojan   
D:\Virus samples\winnt.com - Win32/PSW.OnLineGames.QMI trojan
D:\下载文件夹\Vir.rar > RAR > visualizar.exe - Win32/VB.PWZ 特洛伊木马 的变种


直接特征码报的



D:\Virus samples\Xu05.exe - probably a variant of Win32/AntiAV.NEV trojan
D:\下载文件夹\VIr.rar > RAR > movie.exe - 可能是 Win32/Adware.PrivacyGuard2010.AZ 应用程序 的变种
D:\下载文件夹\5X.rar > RAR > 5.exe - 可能是 Win32/Injector.HDR 特洛伊木马 的变种
D:\我的文档\桌面\2X.rar » RAR » 1.exe - a variant of Win32/PSW.OnLineGames.PIR trojan
D:\我的文档\桌面\2X.rar » RAR » 2.exe - a variant of Win32/PSW.OnLineGames.QMI trojan
启发报的


2011-6-22 15:49:45        文件系统实时防护        文件        E:\Sandbox\Administrator\DefaultBox\drive\D\下载文件夹\ie.exe.dec.exe       未查明的 NewHeur_PE 病毒        通过删除清除 - 已隔离        WWW-738C9D7CF42\Administrator        在应用程序新建的文件上发生事件: D:\下载文件夹\KB981374Decoder.Exe.

高启发

bayern

三生缘石 发表于 2011-6-23 16:01
build.exe - Win32/Spy.SpyEye.CA trojan   
D:\Virus samples\winnt.com - Win32/PSW.OnLineGames.QMI tr ...

了解了
拨开云雾见日出

jayavira

三生缘石 发表于 2011-6-23 16:01
build.exe - Win32/Spy.SpyEye.CA trojan   
D:\Virus samples\winnt.com - Win32/PSW.OnLineGames.QMI tr ...

有一点小错误了哦

Win32/PSW.OnLineGames.QMI trojan

这种报法才是特征码

a variant of Win32/PSW.OnLineGames.PIR trojan

这种报法是基因启发，也是属于启发的一种

瓜皮猫

bayern 发表于 2011-6-23 16:35
了解了
拨开云雾见日出

有错误，见4楼~

blue_仰望

学写了……