中国木马领先全球

显示全部楼层 · 发表于 2013-3-10 21:27:39

Liub 发表于 2013-3-9 17:56
你的说法肯定有问题如果按照你的逻辑网页启发纯属考病毒库只有已经入库的病毒或者云规则它才报那么 ...

我靠，我不是说了还有规则吗？你知道规则是什么吗？

显示全部楼层 · 发表于 2013-3-10 21:34:32

Liub 发表于 2013-3-9 17:56
你的说法肯定有问题如果按照你的逻辑网页启发纯属考病毒库只有已经入库的病毒或者云规则它才报那么 ...

兄弟啊，你觉得启发是什么？病毒和正常程序的区别可以体现在许多方面，比较常见的如通常一个应用程序在最初的指令是检查命令行输入有无参数项，清屏和保存原来屏幕显示等，而病毒程序则从来不会这样做，它通常最初的指令是直接写盘操作、解码指令，或搜索某路径下的可执行程序等相关操作指令序列。这些显著的不同之处，一个熟练的程序员在调试状态下只需一瞥便可一目了然。
每个杀毒软件自有自己的启发方式，但是说白了，启发还就是考一些规则来实现的。规则有云端规则和本地规则，不是一个概念哦

显示全部楼层 · 发表于 2013-3-10 21:36:32

费尔拦截

显示全部楼层 · 发表于 2013-3-10 22:13:36

卡巴斯基

mbr.exe Trojan.Win32.KillMBR.ap 已删除 2013/03/10 星期日 22:13:18 C:\Test\

复制代码

显示全部楼层 · 发表于 2013-3-10 22:21:28

难怪美国老拿中国黑客说事

显示全部楼层 · 发表于 2013-3-14 00:06:08

数字很好很强大的啊

显示全部楼层 · 发表于 2013-3-14 00:15:36

类型：
木马(Win32/Trojan.a3a)

描述：
木马(Win32/Trojan.a3a)

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
955b66c722ca993dd11fbe56bbf92525

显示全部楼层 · 发表于 2013-3-14 15:34:50

金山卫士下载查杀

[可疑文件] 中国木马领先全球