Test:NOD 32 AMON

曲中求

原帖由 EQ2 于 2007-7-22 21:44 发表
LZ将那个windows优化大师的注册机下载地址给偶。。。偶和eset说下。。。。晕了。。最近这个特征码的误报可真多

呵呵，EQ2费心了，支持你！

solcroft

原帖由 曲中求 于 2007-7-22 23:03 发表
不管是启发还是什么，情况都一样，就是无法运行，像是用组策略屏蔽的情况一模一样。

这个当然，发现了病毒还允许运行的杀软件只能说是废物中的废物了
新发现吗？

hj5abc

原帖由 曲中求 于 2007-7-22 21:42 发表
呵呵，我是关闭了NOD 32的提示框，再双击运行的。

不要忘了，在关闭NOD的提示框后，NOD是不会再提示你的，你可以大胆运行。在你双击以后，AMON才会再次弹出提示框，因为AMON会在程序执行时提示，而就不是前面 ...

试试这个你就知道了..

曲中求

当然不是，一般杀软都不能运行的说，只是在官方论坛有一网友提出质疑，顺便就把这个给做了。

promised

初始化失败

曲中求

病毒，不试。

你不妨试试，把测试发上来看下。前提是设置好AMON

The EQs

运行了那个S168。。。偶的nod32的确初始化失败。。。。幸亏 影子下运行

promised

结果肯定是初始化失败

hj5abc

何况在AMON开启下.运行只是报生成物.而不是直接阻止程序的运行.

2007-7-22 22:03:03 AMON file C:\Program Files\Common Files\Relive.dll a variant of Win32/PSW.Delf.NHI trojan quarantined - deleted  Event occurred on a new file created by the application: F:\S168\S168.exe. The file was moved to quarantine. You may close this window.

2007-7-22 22:03:02 AMON file C:\PROGRA~1\INTERN~1\msvcrt.dll a variant of Win32/PSW.Delf.NHI trojan quarantined - deleted  Event occurred on a new file created by the application: F:\S168\S168.exe. The file was moved to quarantine. You may close this window.

2007-7-22 22:02:59 AMON file C:\PROGRA~1\INTERN~1\msvcrt.bak a variant of Win32/PSW.OnLineGames.NBR trojan quarantined - deleted  Event occurred on a new file created by the application: F:\S168\S168.exe. The file was moved to quarantine. You may close this window.

[ 本帖最后由 hj5abc 于 2007-7-22 22:11 编辑 ]

曲中求

看来来查查问题了。。。