[9月6日] NOD32更新了压缩文件支持模块

显示全部楼层 · 发表于 2007-9-7 00:20:00

NOD32 反病毒系统信息
病毒库版本: 2510 (20070906)
升级日期: 2007年9月6日
病毒库构建版本: 10726
其它扫描支持组件信息
高级启发式分析模块版本: 1.065 (20070802)
高级启发式分析模块构建版本: 1164
Internet 过滤器版本: 1.002 (20040708)
Internet 过滤器构建版本: 1013
压缩文件支持模块版本: 1.058 (20070906)
压缩文件支持模块构建版本: 1196
已安装组件信息
NOD32 基础组件
版本: 2.70.39
NOD32 Internet 支持
版本: 2.70.39
NOD32 标准组件
版本: 2.70.39
操作系统信息
平台: Microsoft Windows XP
版本: 5.1.2600 Service Pack 2
公共控制组件版本: 5.82.2900

我试着扫描了手头的几个毒样，发现新的压缩文件支持模块对NSIS包的处理更细了，所有NSIS打包的毒都是完全拆包进行扫描的。很多NSIS包的文件以前并没拆包的，现在新版本也都能完全拆包分析了。结果就是，很多毒包的扫描结果中，文件总数增大了很多。
各位大大可以进行更深入的研究哈～～～

[ 本帖最后由 kidaaaa 于 2007-9-7 09:55 编辑 ]

显示全部楼层 · 发表于 2007-9-7 03:59:36

私服感觉不错

显示全部楼层 · 发表于 2007-9-7 07:13:15

NOD32 防病毒系统信息
病毒库版本: 2510 (20070906)
日期: 2007年9月6日
病毒库开发编号: 10728

其它扫描器支持组件信息
高级智能侦测模块版本: 1.065 (20070802)
高级智能侦测模块开发编号: 1164
Internet过滤器版本: 1.002 (20040708)
Internet过滤器开发编号: 1013
压缩文件支持模块版本: 1.058 (20070906)
压缩文件支持模块开发编号: 1196

已安装组件信息
NOD32 For Windows NT/2000/XP/2003/Vista/x64 - Base
版本: 2.70.39
NOD32 For Windows NT/2000/XP/2003/Vista/x64 - Internet support
版本: 2.70.39
NOD32 for Windows NT/2000/XP/2003/Vista/x64 - Standard component
版本: 2.70.39

显示全部楼层 · 发表于 2007-9-7 07:13:49

感觉nod总是走技术路线，不走绩效路线。。。

显示全部楼层 · 发表于 2007-9-7 07:15:15

压缩文件支持模块更新了什么

能不能够直接杀压包里的毒，大家做个试验发上来

显示全部楼层 · 发表于 2007-9-7 07:18:21

楼上的你就不明白一个道理象卡巴那样靠病毒库特征码来定位的杀毒软件样本扫描库越大得到的成绩当然越高最起码的数学知识啊。。

显示全部楼层 · 发表于 2007-9-7 07:55:40

事实证明了病毒库并非越大越好。。。。。。诺顿和nod32就是最好的例子。。。。两者的病毒库并没有卡巴大。。。。但是在测试里面却超过了卡巴6。。。。因为他们两个的特征码定位能力是出众的

显示全部楼层 · 发表于 2007-9-7 10:10:35

发现2：新版本的压缩文件支持模块好像又一次提高了脱壳能力。

比方说手头上有一个毒，叫666.exe的，之前总是脱好久，结果还是脱不开，新版本几秒钟就脱开了，报了：
H:\Download\毒样\583516.rar ?RAR ?PLUGINS\666.exe - 可能是 Win32/Delf 木马变种

还有，583516.rar这个大毒包，之前NOD32报128个毒，现在一下子报了143个，而且新增报的毒基本都不是毒库里新增加的，说明这些毒的壳以前脱不开，现在能脱啦！

显示全部楼层 · 发表于 2007-9-7 10:29:13

NOD32 反病毒系统信息
病毒库版本: 2511 (20070907)
升级日期: 2007年9月6日
病毒库构建版本: 10729

其它扫描支持组件信息
高级启发式分析模块版本: 1.065 (20070802)
高级启发式分析模块构建版本: 1164
Internet 过滤器版本: 1.002 (20040708)
Internet 过滤器构建版本: 1013
压缩文件支持模块版本: 1.058 (20070906)
压缩文件支持模块构建版本: 1196

已安装组件信息
NOD32 基础组件
版本: 2.70.39
NOD32 Internet 支持
版本: 2.70.39
NOD32 标准组件
版本: 2.70.39

操作系统信息
平台: Microsoft Windows XP
版本: 5.1.2600 Service Pack 2
公共控制组件版本: 5.82.2900
物理内存: 480 MB
处理器: AMD Sempron(tm) Processor 3000+ (1800 MHz)

显示全部楼层 · 发表于 2007-9-7 10:30:32

私服也升级了