大家研究下antivir的gen都在报什么

显示全部楼层 · 发表于 2007-11-4 14:56:20

GEN 翻译就是基因,红伞的一大优势就是基因启发.

TR/Crypt.XPACK.Gen, TR/Crypt.ASPM.Gen 这二个,小红伞就能启发出许多杀软没报的病毒文件.,当然也包括一些误报.

显示全部楼层 · 发表于 2007-11-4 15:23:35

确切讲应该翻译成属
还有这个不是启发只是一种打包行为

显示全部楼层 · 发表于 2007-11-4 17:19:22

二个都报TR/Crypt.NSPM.Gen.

在运行后发现一个是活的,一个是半僵的.

显示全部楼层 · 发表于 2007-11-4 17:24:20

原帖由 jimmyleo 于 2007-11-4 15:23 发表
确切讲应该翻译成属
还有这个不是启发只是一种打包行为

对,不是启发,可以定义是特征码基因,GEN前面的是不同类型的码.

显示全部楼层 · 发表于 2007-11-4 18:48:16

关于死活我想是这样的
antivir还是特征分析并没有行为分析所以鞭尸就免不了要发生了

显示全部楼层 · 发表于 2007-11-4 19:28:11

TR/Delphi.Downloader.Gen

木马下载者

显示全部楼层 · 发表于 2007-11-4 19:29:42

原帖由 jimmyleo 于 2007-11-4 18:48 发表
关于死活我想是这样的
antivir还是特征分析并没有行为分析所以鞭尸就免不了要发生了

所有的杀软都会鞭尸,我同意.

显示全部楼层 · 发表于 2007-11-4 19:36:40

报壳文件

TR/Crypt.XPACK.Gen

这个是否病毒还不知道

显示全部楼层 · 发表于 2007-11-9 17:10:24

TR/Patch.O

发错地方了…… 没有看帖子……

[ 本帖最后由 jimmyleo 于 2007-11-9 17:55 编辑 ]

[讨论] 大家研究下antivir的gen都在报什么