Test:NOD 32 AMON

显示全部楼层 · 发表于 2007-7-22 21:24:22

测试的对象是一个NOD会报的windows优化大师的注册机

⒈先关闭AMON，运行一下注册机，应该是没有问题的，可以正常使用：

⒉再打开AMON，发现AMON马上弹出提示框，询问用户处理方式（我已经把默认的自动隔离给去掉了）

我们关闭它，来运行一下注册机，会发现。。。。

也就是说，如果开着AMON，被AMON报有感染的程序是没有办法可以运行的。。。

显示全部楼层 · 发表于 2007-7-22 21:28:34

AMON实时监控的。。。。都给干掉了。。。怎么还能运行。。。。很奇怪的说法

显示全部楼层 · 发表于 2007-7-22 21:29:07

因为这个nod32是已知的,如果是要用启发来报的,nod32就挂了.

显示全部楼层 · 发表于 2007-7-22 21:30:33

仔细看帖。。。。

显示全部楼层 · 发表于 2007-7-22 21:31:09

nod32的这个特征码有问题。。。。。。见到N多个用这个特征码误报的

显示全部楼层 · 发表于 2007-7-22 21:33:30

原帖由 hj5abc 于 2007-7-22 21:29 发表
因为这个nod32是已知的,如果是要用启发来报的,nod32就挂了.

不管是启发还是什么，情况都一样，就是无法运行，像是用组策略屏蔽的情况一模一样。

显示全部楼层 · 发表于 2007-7-22 21:34:59

不错，不过我就是要用这种误报的才感做测试，要不然我还做不了，呵呵，环境学说叫：废物利用？

不过后面这个启发的东东，不是误报哦。

[ 本帖最后由曲中求于 2007-7-22 21:36 编辑 ]

显示全部楼层 · 发表于 2007-7-22 21:39:22

其实不是不能运行报,而是在你打开资源管理器时nod32就已经报了的,你可以试下单击文件看看..这样就更别说运行了.
我也很奇怪这个CRYPT.WIN32..如果是Newheur或variant报的,就不会出现这些情况了

显示全部楼层 · 发表于 2007-7-22 21:42:47

呵呵，我是关闭了NOD 32的提示框，再双击运行的。

不要忘了，在关闭NOD的提示框后，NOD是不会再提示你的，你可以大胆运行。在你双击以后，AMON才会再次弹出提示框，因为AMON会在程序执行时提示，而就不是前面的那个文件打开或创建时提示了。

也就是说，这个就是AMON执行功能的作用，而且是屏蔽作用的。

P.S只要是启发就不能运行的。。。不管怎么报，只要是AMON提示的，就无法运行。

显示全部楼层 · 发表于 2007-7-22 21:44:05

LZ将那个windows优化大师的注册机下载地址给偶。。。偶和eset说下。。。。晕了。。最近这个特征码的误报可真多

[讨论] Test:NOD 32 AMON

本帖子中包含更多资源

回复 #2 EQ2 的帖子

本帖子中包含更多资源

回复 #5 EQ2 的帖子

回复 #8 hj5abc 的帖子