nod32简约而不简单

显示全部楼层 · 发表于 2007-8-3 15:42:19

启发成熟的厂商是不多的..但说nod32巅峰还是太夸张了

..

显示全部楼层 · 发表于 2007-8-3 16:43:34

原帖由 hj5abc 于 2007-8-3 15:42 发表
启发成熟的厂商是不多的..但说nod32巅峰还是太夸张了 ..

一点也不夸张。。。目前只有eset,BD和VBA32三家启发相对成熟，不过vba32的误报较前两者要高很多。。。

[ 本帖最后由 EQ2 于 2007-8-3 16:45 编辑 ]

显示全部楼层 · 发表于 2007-8-3 17:05:36

nod32的Newheur在对付国外0day比较见效,在国内不行..
很多鸽子都被加入基因了,nod32还是那么麻木..
光Win32/Hupigon就更新了不少变种..但效果还是那样

还有,BD的广谱是很强的,Dr.web的启发也是很强的.

显示全部楼层 · 发表于 2007-8-3 17:08:30

原帖由 hj5abc 于 2007-8-3 17:05 发表
nod32的Newheur在对付国外0day比较见效,在国内不行..
很多鸽子都被加入基因了,nod32还是那么麻木..
光Win32/Hupigon就更新了不少变种..但效果还是那样
还有,BD的广谱是很强的,Dr.web的启发也是很强的.

现在的人玩鸽子无非就是加壳。。。有的壳nod32模拟不出行为。。。并不是因为动态启发仅仅是对付国外的病毒。。。蜘蛛的启发就不说了。。。和vba32一样。。属于高误报类型的。。。而且有的都不是真正的启发

显示全部楼层 · 发表于 2007-8-3 17:10:48

nod对鸽子是不行
不过鸽子这种东西
加个防火墙就够了
特别是带hips的firewall

显示全部楼层 · 发表于 2007-8-3 17:14:06

原帖由 风野胤 于 2007-8-3 17:10 发表
nod对鸽子是不行
不过鸽子这种东西
加个防火墙就够了
特别是带hips的firewall

估计下个月又会大规模更新鸽子了。。。。

显示全部楼层 · 发表于 2007-8-3 17:19:58

最让人无语的是咖啡和熊猫的启发
报壳就报壳好了
还报什么可疑

显示全部楼层 · 发表于 2007-8-3 17:21:35

esafe，quickheal一样如此。。。nod32也会报壳。。不过报法算是比较少的了。。。。如果仔细对比其他软件的话。。。

显示全部楼层 · 发表于 2007-8-3 17:23:00

原帖由 EQ2 于 2007-8-3 17:08 发表

现在的人玩鸽子无非就是加壳。。。有的壳nod32模拟不出行为。。。并不是因为动态启发仅仅是对付国外的病毒。。。蜘蛛的启发就不说了。。。和vba32一样。。属于高误报类型的。。。而且有的都不是真正的启发

壳和行为有关系? 壳会有什么行为..

在虚拟机上运行一个毒,脱壳是直接在内存中完成的,而动作是毒脱壳后完成的..
启发看的是动作.

显示全部楼层 · 发表于 2007-8-3 17:24:07

好像有说法说panda的suspicious是TP报的..

[转帖] nod32简约而不简单

回复 #24 EQ2 的帖子

回复 #27 风野胤的帖子

回复 #27 风野胤的帖子

[转帖] nod32简约而不简单

回复 #24 EQ2 的帖子

回复 #27 风野胤 的帖子

回复 #27 风野胤 的帖子

回复 #27 风野胤的帖子

回复 #27 风野胤的帖子