向s168作者致敬 27ce03

显示全部楼层 · 发表于 2007-7-17 16:47:48

继续更新

[ 本帖最后由 Redevil 于 2007-8-30 04:18 编辑 ]

显示全部楼层 · 发表于 2007-7-17 16:50:21

佩服佩服..
这位是耐力型的

Start of the scan: 2007年7月17日  16:49

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\桌面\S168.rar'
C:\Documents and Settings\Administrator\桌面\S168.rar
  [0] Archive type: RAR
  --> S168.exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK
   [INFO]    A backup was created as '46d282df.qua'  ( QUARANTINE )
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-17 16:52:12

上报

显示全部楼层 · 发表于 2007-7-17 16:53:06

此人对卡吧太了解了，不过建议它研究个过主防的

显示全部楼层 · 发表于 2007-7-17 16:54:48

不是它对卡巴了解
因为卡巴特征码取得差

随便换个地方跳转就过了

显示全部楼层 · 发表于 2007-7-17 17:02:25

这样还不是了解

显示全部楼层 · 发表于 2007-7-17 17:03:58

所谓提取好的，都是误报王。卡巴就这样提取还误报呢

显示全部楼层 · 发表于 2007-7-17 17:04:08

Starting the file scan:

Begin scan in 'F:\病毒样本\S168.rar'
F:\病毒样本\S168.rar
  [0] Archive type: RAR
  --> S168.exe
   [DETECTION] Is the Trojan horse TR/Autorun.BK
   [INFO]    The file was deleted!

显示全部楼层 · 发表于 2007-7-17 17:04:39

不这样的
这与误报存在关系，但是和取得好取不好完全是两码事

你自己定位一下看看就知道了

[ 本帖最后由 promised 于 2007-7-17 17:06 编辑 ]

显示全部楼层 · 发表于 2007-7-17 17:06:31

还有别的说法？有的杀软为了提高检出率，所以不是很负责的提取所谓高检出的特征码，这个好像是事实吧

[病毒样本] 向s168作者致敬 27ce03

本帖子中包含更多资源

回复 #4 wangjay1980 的帖子

回复 #5 promised 的帖子

回复 #7 wangjay1980 的帖子

回复 #9 promised 的帖子