大家一起来做个有趣的测试（拒绝口水）

显示全部楼层 · 发表于 2008-1-30 08:44:37

昨日看见了某些糯米的著名论断：启发不依赖特征，不依赖病毒库，而只取决于引擎。
好了，也不争执，装了NOD的朋友可以一起做个有趣的测试，这个论断对不对，自然就明了。

测试方法：
1、找一个目前你的NOD可以启发出来的病毒（是启发出来的）
2、删除NOD的病毒库，再扫描，看是否可以启发

相同的引擎，一个有病毒库，一个无病毒库
如果无病毒库也能启发，说明上述著名论断是正确的
如果不能启发，呵呵，结论不用我说了吧。。。。。

宣传可以，但二版也不用把启发吹得神乎其神吧。。。。是虚拟启发？还是广谱侦测？一试便知

本帖拒绝口水，否则请版主锁帖

[ 本帖最后由 XANADU 于 2008-1-30 08:52 编辑 ]

显示全部楼层 · 发表于 2008-1-30 08:48:16

呵呵,有意思

显示全部楼层 · 发表于 2008-1-30 08:55:16

所有宣称启发不依赖特征不依赖病毒库的杀软
都可以用这个方法测试

大胆预测一下：99%的启发，删除病毒库就启发不了了。。。。

显示全部楼层 · 发表于 2008-1-30 09:39:37

没人敢试。。。。。。

上班去了，晚上来看结论

显示全部楼层 · 发表于 2008-1-30 09:44:02

同样的试验可以在卡吧上做,删了病毒库的卡吧,卡吧主防同样能拦截很多病毒.

显示全部楼层 · 发表于 2008-1-30 09:46:34

这样行不？5月的库
那时不知有瓢虫没有？

[ 本帖最后由 leonfg 于 2008-1-30 10:58 编辑 ]

显示全部楼层 · 发表于 2008-1-30 09:51:55

不知小伞会如何

显示全部楼层 · 发表于 2008-1-30 09:54:14

红伞首先明确了它的启发是属于特征码查杀，这点用红伞的粉丝从未遮掩。红伞粉丝都会说为了更加安全，补红伞没有主防的弱点可以加一个HIPS

红伞也有虚拟机的avemu.dll

[ 本帖最后由 cy6266812 于 2008-1-30 10:01 编辑 ]

显示全部楼层 · 发表于 2008-1-30 09:59:18

就算真能把库删了也不行，LZ也可以说启发所用的特征是并不在病毒库里，是整合在引擎中或者其他地方。同样，小伞的启发特征也不会在vdf里，要不就不会更新引擎了

显示全部楼层 · 发表于 2008-1-30 10:08:27

估计它会报probably unknown NewHeur_PE virus
以前我记得有一次电脑迷上写NOD32有时候是可以脱离病毒库的....
不知道是不是真的...

有时间试试咯

[已解决] 大家一起来做个有趣的测试（拒绝口水）

本帖子中包含更多资源

回复 7楼 fishx 的帖子