目前基因查杀以红伞和NOD32最厉害

显示全部楼层 · 发表于 2007-12-10 11:08:12

原帖由 jimmyleo 于 2007-12-10 11:06 发表
ik應該是直接用的avp的部分庫可以從not-a-virus看出
bahavelike和malwarescope純粹是借個名字因為有的時候真身都沒報他報了……
drweb的報發倒沒見過
它其實實力還蠻強的當然只是cls的t3引擎
有自己的東西的 ...

它在本国市场占有率第一。

显示全部楼层 · 发表于 2007-12-10 11:09:11

nod應該有虛擬機脫殼技術的而antivir基本沒有這個能力
虛擬機是需要資源占用的
不像antivir碰到nsis就直接跳過……碰到其他的直接搞個名字報出來……
不過奇怪的是它能報的很區分就是正常文件和可疑文件……

显示全部楼层 · 发表于 2007-12-10 11:11:03

原帖由 绅博周幸 于 2007-12-10 11:08 发表

它在本国市场占有率第一。

呵呵那是因為奧地利沒有第二個了吧哈哈瞎說的
不過他那個GUI實在是讓人抓狂亞％

显示全部楼层 · 发表于 2007-12-10 11:12:28

原帖由 jimmyleo 于 2007-12-10 11:09 发表
nod應該有虛擬機脫殼技術的而antivir基本沒有這個能力
虛擬機是需要資源占用的
不像antivir碰到nsis就直接跳過……碰到其他的直接搞個名字報出來……
不過奇怪的是它能報的很區分就是正常文件和可疑文件……

NINS 只能过扫描，释放出来的东西过不了红伞，免杀也就没有意义了。至于红伞能区别正常文件是因为一般来说做启发的公司都有个安全比例的，报与不报都有一定比例控制，这个比例是通过长期测试出来了，在使用过程中还会根据用户反馈意见做调整。

显示全部楼层 · 发表于 2007-12-10 11:15:05

nsis打包的東西很多釋放出來的東西那也要看是不是報萬一不報的化
也死的蠻難看的在外面掃過后放心了但是一打開就中招了呵呵
當然聽說v8會改進……

显示全部楼层 · 发表于 2007-12-10 11:19:45

进来学习下希望楼主多发好帖子

显示全部楼层 · 发表于 2007-12-10 11:25:33

感谢解答^_^，学习了

显示全部楼层 · 发表于 2007-12-10 11:26:24

原帖由 saga3721 于 2007-12-10 11:00 发表
在样本区应该NOD比卡巴还差那么些。
那个变种只是报壳吧？

NOD32报的某某变种是启发式分析出的病毒特征，不是报壳。
NOD32的报壳有专门的壳基因

显示全部楼层 · 发表于 2007-12-10 11:28:29

进来学习下希望楼主多发好帖子

显示全部楼层 · 发表于 2007-12-10 12:39:54

俺们不懂

，就看看吧···

[讨论] 目前基因查杀以红伞和NOD32最厉害

回复 18楼 7even 的帖子

回复 22楼 jimmyleo 的帖子