干吗锁帖呀。只想谈谈看法

显示全部楼层 · 发表于 2008-1-29 23:24:54

试过了。。第一个报变种。和第2个报可能都是高启报的。。

鸽子没有普启特征。。如果把高启关了。只开普启。。第一个直接通过扫描

显示全部楼层 · 发表于 2008-1-29 23:26:46

solcroft 现在说的是鸽子了。。不是125楼那份样本了

显示全部楼层 · 发表于 2008-1-29 23:30:19

原帖由 cici584522 于 2008-1-29 23:24 发表
试过了。。第一个报变种。和第2个报可能都是高启报的。。

鸽子没有普启特征。。如果把高启关了。只开普启。。第一个直接通过扫描

那只能说，一直以来偶的理解有误菜！

显示全部楼层 · 发表于 2008-1-29 23:32:33

那来说说。125楼那份样本好了。。

那个是报未知没错吧。。不一样免杀了？

显示全部楼层 · 发表于 2008-1-29 23:37:37

NOD32启发肯定是特征码查杀,这点是可以肯定的。

显示全部楼层 · 发表于 2008-1-29 23:40:21

怎么都不出来瞎掰了？

显示全部楼层 · 发表于 2008-1-29 23:41:08

... 所以？

显示全部楼层 · 发表于 2008-1-29 23:43:49

原帖由 cici584522 于 2008-1-29 23:40 发表
怎么都不出来瞎掰了？

最好别动NOD32这个奶酪。小三动了一次，结果可想而知。

唉！

显示全部楼层 · 发表于 2008-1-29 23:46:01

所以现在剩下的问题是，你改的方法是不是实际上是跳过nod虚拟机的方法
还是自己随便乱改瞎猫死耗子，nod也在虚拟机里分析了，也照样不报，
还就真成了

[ 本帖最后由 leonfg 于 2008-1-29 23:47 编辑 ]

显示全部楼层 · 发表于 2008-1-29 23:50:21

原帖由 leonfg 于 2008-1-29 23:46 发表
所以现在剩下的问题是，你改的方法是不是实际上是跳过nod虚拟机的方法
还是自己随便乱改瞎猫死耗子，nod也在虚拟机里分析了，也照样不报，
还就真成了

什么叫随便乱改。。早在去年7月份就研究出了在无壳下过NOD32的办法

[原创] 干吗锁帖呀。只想谈谈看法