NOD32到底怎么样?

显示全部楼层 · 发表于 2007-11-22 12:05:47

昨天无意打开病毒讨论区下的一个VB脚本,结果搞的我手忙脚乱.NOD32没反应,我还专门杀了那个文件一遍.
写文件的是一个高手,留了很多后路,一直打扫不干净,后来用红伞扫了全盘一遍搞定了.不过有两个误报的吧好象.一个是autoruns( 启动项目查看软件).还有一个是cnbeta下载的可以把bat和JS转换成exe的软件.

但是,我纳闷的是NOD32不是一直宣传它能对病毒解壳并根据病毒代码来确定病毒的吗?同是这个脚本,我传了个txt给朋友,他用的kaparsky就报了.一个txt都报,我觉得这才像点样.

内存占用倒是小,用红伞的时候系统经常卡,这也是我当初看上NOD32的原因,但是不希望为了系统性能而牺牲杀毒的能力.

当然NOD32也不是常常都出这种错误.平时用的都还可以,上网有什么恶意文件的它也会报.还是比较放心的,

但是在病毒讨论区试了几个文件以后,开始怀疑ESET说的那些是不是鬼话,什么高级侦测能力,真的那么厉害吗?

显示全部楼层 · 发表于 2007-11-22 12:35:02

请你提供文件样本~谢谢！

显示全部楼层 · 发表于 2007-11-22 15:43:56

呵呵我是用NOD32 总觉的有点不放心后来用卡巴了.....

显示全部楼层 · 发表于 2007-11-22 15:58:24

没有什么需要不放心的。不知道楼主用了2.7的还是3.0的，2.7的话用应用深度扫描。3.0的话应用in-deep扫描。smart扫描是用于一般情况的

显示全部楼层 · 发表于 2007-11-22 16:59:12

难道一个病毒样本也需要深入分析吗？`右键扫描开了高启不一个样吗？

还有3.0监控是不能开高启的。。。

显示全部楼层 · 发表于 2007-11-22 17:30:14

这个是生成的病毒体代码,原来的那个我找不到了,好象是被删掉了吧.名字叫lijunwei2.vbs

我不是子虚乌有,杀毒软件这个东西不是别人说好就是好的.只有自己试,NOD32总的来说算不错了.

我把病毒文件改成文本再用小红伞扫的时候就查不出来了.所以也不是说红伞就比NOD32好多少,

但是现在杀毒软件的趋势是要会解壳,然后查找病毒特征码来发现病毒,不是靠病毒库和吹嘘来"杀毒".

显示全部楼层 · 发表于 2007-11-22 18:38:07

微点弹出六七次对话框才把它搞定,强!!!

显示全部楼层 · 发表于 2007-11-22 18:59:04

NOD32真的就这么不济吗？高手们出来说下啊！

显示全部楼层 · 发表于 2007-11-22 19:26:17

NOD32是以监控著称的。。。杀毒，还是选卡巴或大蜘蛛

显示全部楼层 · 发表于 2007-11-22 21:37:01

3.0监控可以开高启的阿……
谁说不能的？

[讨论] NOD32到底怎么样?

脚本变体,原来的找不到了.

本帖子中包含更多资源