对6.00.20引擎感到很满意

显示全部楼层 · 发表于 2007-10-6 11:32:24

为什么说满意呢？因为6.00.20引擎从新升级了对zlob的侦测
前几天在malware listserv蹲点的时候看见zlob基本挂成片的（出了大概有70多个新变种，基本除了卡巴和ikarus，剩下的软件都全灭）， 7.00.00.43的ivdf升级了将近有50个cXX的zlob，之后的48又升级了有50个dXX的zlob，就在我准备转行卡巴的时候，引擎升级了，昨天和今天在walware listserv继续蹲点，发现zlob查杀率大幅度回升，新出现的90%的zlob可以用zlob.gen和heur/malware搞定了，甚至包括几个卡巴都还没有入库的，觉得很惊讶，然后跑去查ivdf升级记录，果然在zlob.gen的介绍中看见了 • 7.06.00.20 ( 04/10/2007 )的升级信息，然后发现上一次zlob基因升级是在 • 7.04.00.37 ( 28/06/2007 )，差了3个月（难怪这么废，新变种全部miss）
再次的和卡巴失之交臂了，难道这就是命运吗

特发此贴，仅此公告，予以表扬
p.s 对卡巴怎么收集的这些zlob特征码感到好奇，难道做zlob的人把病毒卖给卡巴然后再发到网上的

[ 本帖最后由 mofunzone 于 2007-10-5 19:35 编辑 ]

显示全部楼层 · 发表于 2007-10-6 12:08:31

是吗?等下去找几个样本来试试

显示全部楼层 · 发表于 2007-10-6 12:34:32

真想去弄几个样本玩玩啊，但愿我的雨伞不要挂了

显示全部楼层 · 发表于 2007-10-6 12:36:50

刚刚遇到一个误报报的就是zlob

显示全部楼层 · 发表于 2007-10-6 15:16:01

反正红伞挺好的拉，我在公司和家里统一用红伞

显示全部楼层 · 发表于 2007-10-7 07:57:12

不会挂了，已经升级对zlob的侦测，一般都不会挂了

[砖头] 对6.00.20引擎感到很满意

回复 3楼 xiaocat85 的帖子