干吗锁帖呀。只想谈谈看法

显示全部楼层 · 发表于 2008-1-29 21:45:03

有大毒库也不见得怎么样好
但肯定比小毒库更有优势

什么启发我不懂，现在随便抓个杀软都说自己可以启发

显示全部楼层 · 发表于 2008-1-29 21:45:19

又是一个讨论病毒库大小的话题么...是的,不管什么杀软,都可以通过修改特征码来做免杀.但是这个能说明什么问题呢?
病毒库的大小并不代表杀毒能力的强弱,但是ESET的启发式对未知病毒的检测率确实是最高的.这个大家都知道.呵呵.

P.S.在07-12月的AV-Comparatives的主动侦测测试中,未知病毒检测率最高的为AVIRA 81%,但是有16个误报
ESET为71%,0误报

[ 本帖最后由酱小鱼于 2008-1-29 21:48 编辑 ]

显示全部楼层 · 发表于 2008-1-29 21:46:12

卡巴的主动防御会报病毒名？Trojan.Generic PDM

我记得是启发扫描报

[ 本帖最后由 cici584522 于 2008-1-29 21:47 编辑 ]

显示全部楼层 · 发表于 2008-1-29 21:47:46

不知道谁拐弯抹角 .
这么说所有的厂商的emulator就这么拜倒在lz的一句话下.
飘走.

显示全部楼层 · 发表于 2008-1-29 21:48:03

。。。。。。。。。。。。。启发报前面会有Heur。。

显示全部楼层 · 发表于 2008-1-29 21:48:08

没错
但你的论点是：修改代码过启发，所以启发必定是用特征码
只可惜你这个说法只是彻底胡扯
虚拟机启发到底怎么回事我不相信你不懂，但我还是说了
你还没回复

显示全部楼层 · 发表于 2008-1-29 21:48:30

原帖由 酱小鱼 于 2008-1-29 21:45 发表
又是一个讨论病毒库大小的话题么...是的,不管什么杀软,都可以通过修改特征码来做免杀.但是这个能说明什么问题呢?
病毒库的大小并不代表杀毒能力的强弱,但是ESET的启发式对未知病毒的检测率确实是最高的.这个大家都知 ...

现在讨论的是NOD32的启发就是依赖特征码的问题。。。。

你也承认了修改特征就能过所有杀软扫描

显示全部楼层 · 发表于 2008-1-29 21:48:40

普通的修改是不足以过nod的高启
记得我在那里看见过一个过nod高启的实例
过nod高启须得从前往后定位才可以

显示全部楼层 · 发表于 2008-1-29 21:50:01

CCL反向定位。。。。

显示全部楼层 · 发表于 2008-1-29 21:50:33

原帖由 solcroft 于 2008-1-29 21:48 发表
没错
但你的论点是：修改代码过启发，所以启发必定是用特征码
只可惜你这个说法只是彻底胡扯
虚拟机启发到底怎么回事我不相信你不懂，但我还是说了
你还没回复

我回复了。。。虚拟机启发改特征一样过。。。

当然。。具体他的一些特性我不了。。没必要。。我只要知道改特征能过。

就OK了

[原创] 干吗锁帖呀。只想谈谈看法

回复 33楼 cici584522 的帖子

回复 30楼 cici584522 的帖子

回复 38楼 woai_jolin 的帖子