毒霸内测3.8对于李白包测试一览

显示全部楼层 · 发表于 2012-4-8 19:45:30

显示全部楼层 · 发表于 2012-4-8 19:48:00

本帖最后由李白vs苏轼于 2012-4-8 19:52 编辑

那10个样本本来是毒霸已经入库的,,
之前很多杀软就已经全部100%了

然后,就加了点东西把 ,,,

然后,就0了

娱乐就好,别当真哈

显示全部楼层 · 发表于 2012-4-8 19:49:32

嘿嘿，，，命名亮了“heur.riskcode”

显示全部楼层 · 发表于 2012-4-8 19:53:03

sxyuqiao 发表于 2012-4-8 19:49
嘿嘿，，，命名亮了“heur.riskcode”

很早就看到了。是对分块文件合成的代码报的毒霸

显示全部楼层 · 发表于 2012-4-8 19:54:17

李白vs苏轼发表于 2012-4-8 19:48
那10个样本本来是毒霸已经入库的,,
之前很多杀软就已经全部100%了

你是个坏孩子

显示全部楼层 · 发表于 2012-4-8 19:55:36

qwe12301 发表于 2012-4-8 19:53
很早就看到了。是对分块文件合成的代码报的毒霸

以前没看到过。话说这个运行起来估计主防都会报的吧。

显示全部楼层 · 发表于 2012-4-8 19:56:27

sxyuqiao 发表于 2012-4-8 19:55
以前没看到过。话说这个运行起来估计主防都会报的吧。

很多HIPS都没法拦吧。金山这个是启发式拦截，针对这类行为的拦截

显示全部楼层 · 发表于 2012-4-8 19:58:02

qwe12301 发表于 2012-4-8 19:56
很多HIPS都没法拦吧。金山这个是启发式拦截，针对这类行为的拦截

分块文件合成的代码，运行的时候总会有动作的吧？拦截动作为什么HIPS会拦截不到

显示全部楼层 · 发表于 2012-4-8 20:07:46

我早知道了一扫2个剩余8个全部主防拦截

显示全部楼层 · 发表于 2012-4-8 20:09:29

到处都是heur

[金山] 毒霸内测3.8对于李白包测试一览