向s168作者致敬 27ce03

显示全部楼层 · 发表于 2007-7-17 17:08:16

不过卡巴这个引擎也要换了，估计会改善的

还有，那家的特征码提取的你认为好的，红伞吗？难道是IK

显示全部楼层 · 发表于 2007-7-17 17:08:49

那是乱取特征码

显示全部楼层 · 发表于 2007-7-17 17:10:24

红伞和NOD32对此毒的特征码大概是能识别10%
VBA32是15%
蜘蛛没查过
取得都不怎么样
基本都是文件头和文件尾部和中间一个
取特征码对不同病毒是不同的，像灰鸽子现在基本都是100%，所以免杀就越来越难

[ 本帖最后由 promised 于 2007-7-17 17:12 编辑 ]

显示全部楼层 · 发表于 2007-7-17 17:12:56

那就是VBA比较好

另：我快疯了，讨厌的163，我上报的信全部退回

显示全部楼层 · 发表于 2007-7-17 17:14:06

对不同病毒杀软取特征码是大相径庭的
不能以部分掩盖全部

显示全部楼层 · 发表于 2007-7-17 17:15:37

原帖由 wangjay1980 于 2007-7-17 17:12 发表
那就是VBA比较好

另：我快疯了，讨厌的163，我上报的信全部退回

为什么会退回来呢？

显示全部楼层 · 发表于 2007-7-17 17:15:55

原帖由 红心王子 于 2007-7-17 16:52 发表
上报

用的啥被过了？还跑的这么快

显示全部楼层 · 发表于 2007-7-17 17:25:35

据说是被中国防火墙拦截了，最近这个问题很严重的，很多的信箱都遇到这个问题

显示全部楼层 · 发表于 2007-7-17 17:26:23

显示全部楼层 · 发表于 2007-7-17 17:30:25

QQ邮箱居然没问题

[病毒样本] 向s168作者致敬 27ce03