这次真心感觉费尔挺牛的了

显示全部楼层 · 发表于 2013-8-17 10:39:31

ting1223 发表于 2013-8-17 09:28
这跟那个完全没关系吧，这也能说牛。

呵呵。。确实和那个没关系。。、

报的是hosts修改，和那个样本的关系不大。

显示全部楼层 · 发表于 2013-8-17 10:44:35

ting1223 发表于 2013-8-17 09:28
这跟那个完全没关系吧，这也能说牛。

仔细看看貌似是没啥关系

显示全部楼层 · 发表于 2013-8-17 10:51:55

d鲁鲁b 发表于 2013-8-16 23:59
应该不会都是一样的文件

我的意思是费尔报的文件和文章中的不是一个文件完全不是一回事

显示全部楼层 · 发表于 2013-8-17 10:56:40

完全没关联的两件事
说白了就是费尔误报而已
费尔高检出完全就是建立在高误报基础上的，所以VB100这种基础到家的测试才次次都通过不了，更不要说AVC这种了，去了连星级都排不上

显示全部楼层 · 发表于 2013-8-17 11:06:15

费尔的启发不是吹的。

显示全部楼层 · 发表于 2013-8-17 11:07:37

这个是HIPS的单步拦截，只能说渣雷的其他流氓行为，不是那个文章说的那个流氓。

显示全部楼层 · 发表于 2013-8-17 11:28:08

潘中医发表于 2013-8-17 11:07
这个是HIPS的单步拦截，只能说渣雷的其他流氓行为，不是那个文章说的那个流氓。

中医贞洁~~

显示全部楼层 · 发表于 2013-8-17 11:29:17

浮生如梦发表于 2013-8-17 11:28
中医贞洁~~

对于渣雷不需要什么节操

显示全部楼层 · 发表于 2013-8-17 11:43:14

潘中医发表于 2013-8-17 11:29
对于渣雷不需要什么节操

爱用不用。

显示全部楼层 · 发表于 2013-8-17 12:16:02

潘中医发表于 2013-8-17 11:07
这个是HIPS的单步拦截，只能说渣雷的其他流氓行为，不是那个文章说的那个流氓。

不管怎么说，总是有点流氓的

[费尔] 这次真心感觉费尔挺牛的了