antivir对于html的启发引擎已整合?

显示全部楼层 · 发表于 2007-6-29 18:06:57

报的是 heur/exploit.html

不过好象只判断是否加密？……

测试文件

[ 本帖最后由 jimmyleo 于 2007-6-30 15:27 编辑 ]

显示全部楼层 · 发表于 2007-6-29 18:15:40

已经整合了?
晚上测试下,看看效果如何

显示全部楼层 · 发表于 2007-6-29 20:05:14

原帖由 vmzy 于 2007-6-29 16:20 发表
新版本好像升级了，先前在测试的网页启发功能，把成都移动误报了。
地址如下：http://www.sc.chinamobile.com/folder4/folder16/index.html#

Virus or unwanted program 'HEUR/Exploit.HTML [HEUR/Exploit.HTML]'
detected in file 'C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\GI6IX7ZM\index[1].htm.
Action performed: Delete file

是抱HTML是不是加入了网页报毒功能。

显示全部楼层 · 发表于 2007-6-29 20:59:56

依然是文件监控

显示全部楼层 · 发表于 2007-6-29 21:04:50

不要小看红伞的文件监控，经过研究，其实只用一个GUARD是因为在全开启发式的情况下也不卡机，没必要象卡巴那样对于本地文件单扫描不启发，对网络全启发。所以只用一个GUARD就行了，至于启发效果两者如何就不知了

显示全部楼层 · 发表于 2007-6-29 21:08:52

谁小看了……

显示全部楼层 · 发表于 2007-6-29 21:14:37

我今天也遇上一例

Virus or unwanted program 'HEUR/Exploit.HTML [HEUR/Exploit.HTML]'
detected in file 'C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\9S23D5OP\m[4].htm.
Action performed: Move file to quarantine

显示全部楼层 · 发表于 2007-6-30 05:58:40

谢谢阿米告知了

显示全部楼层 · 发表于 2007-6-30 07:25:43

没在官方看见这方面的消息，如果整合了原来那个测试引擎的帖子至少应该咔嚓掉吧。。

显示全部楼层 · 发表于 2007-6-30 07:51:34

噢
看看。。。

antivir对于html的启发引擎已整合?

本帖子中包含更多资源