BF0DAA

显示全部楼层 · 发表于 2007-6-29 11:21:32

这些病毒只要静态启发查出来即可。。。不需要入库。。。动态启发当然需要入库了。。

显示全部楼层 · 发表于 2007-6-29 11:23:16

没用卡7，不过看这个坛子的样本测试，好像卡7现在的启发比才出来的时候要好很多，基本上大多数帖子都有卡7启发的影子

显示全部楼层 · 发表于 2007-6-29 11:24:58

卡7没有静态启发。。。。这个就相当于nod32的动态启发。没有报具体的名字。。。入库是肯定的。。。但是不知道有什么意义？？

显示全部楼层 · 发表于 2007-6-29 11:31:26

原帖由 EQ2 于 2007-6-29 11:24 发表
卡7没有静态启发。。。。这个就相当于nod32的动态启发。没有报具体的名字。。。入库是肯定的。。。但是不知道有什么意义？？

你的意义是指什么？不是很明白
报了就有意义，卡7的启发好像分了5类（Worm、Trojan、Downloader...）吧再加上之前版本都有的Type_Win32，如果没错的化Type_Win32就是你说的静态，只是现在出现的几率实在太小
启发一报就被中断IO，可疑程序无法“输入输出”，好像这就是启发的意义

显示全部楼层 · 发表于 2007-6-29 11:41:06

狮子不吃

显示全部楼层 · 发表于 2007-6-29 11:43:21

咖啡飘过。。。

显示全部楼层 · 发表于 2007-6-29 11:50:58

antivir上报。。
貌似这种被antivir明明download.agent的病毒antivir很无奈呀。。
期待新基因。。

显示全部楼层 · 发表于 2007-6-29 12:16:30

报了也没用，捷克人顾不上更新病毒库

显示全部楼层 · 发表于 2007-6-29 12:57:13

最近老是这几个启发
?       Copyright (c) 1993-2007 by VBA Ltd.          ?
酝屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯屯图
License expired
License #000000119 Valid till 2006-12-31
Demo mode
Command line options:
/r=susp.rpt /ha=3 /collect_suspects /nc /af+ /ar+ /bt- /mr- /ml+ /rw+ /as-
Ctrl-C will terminate program execution

*:
C:\
C:\ABC\...\flash.exe : is suspected of Trojan-PSW.Game.63 (paranoid heuristics)
Program execution terminated by user

Directories    : 3    Files in archives:    Files on disks:
Archives:                - total    : 1    - total    : 12
- scanned       : 1    -  scanned : 1    - scanned    : 11
- contain viruses : 0    -  infected : 0    - infected : 0
- deleted       : 0    -  suspicious : 1    - suspicious  : 1

Startup : 12:56:49 29-06-2007
End       : 12:56:53 29-06-2007
Total time : 00:00:04
终止批处理操作吗(Y/N)?

显示全部楼层 · 发表于 2007-6-29 13:02:33

原帖由 wangjay1980 于 2007-6-29 12:16 发表
报了也没用，捷克人顾不上更新病毒库

斯洛伐克不是捷克

[病毒样本] BF0DAA

回复 #20 pluto1313 的帖子

回复 #20 pluto1313 的帖子