★上报近一个月后，今天ESET终于可以杀此马了

显示全部楼层 · 发表于 2008-1-30 10:59:56

这是我12月29日发的帖子http://bbs.kafan.cn/viewthread.php?tid=178713
当时没有上什么H网，手动发现此马，并且ESS未发现。用在线多引擎查杀，绝大部分杀软落马，于是马上发到样本区，因本人手头只装了红伞，ESS，和绿色蜘蛛。此马在两天左右的时间内（查了一下原始帖子的记录，更正日期），蜘蛛入库。上报ESET之后，隔几天都会没事用ESS扫那个马玩玩，每次都无果。终于在今天发现ESET终于将此马入库了。此帖并不是要引起口水，只是呼吁ESET能够重视起中国市场，上报了差不多一个月才入库，确实让人有点心寒。
（如果引起口水，版主请锁贴。）刚才想发到国外区，可是发错到了NOD区了，所以抱歉了NOD区的版主。那个帖子我改掉了，现发到这里来。

[ 本帖最后由 hyxuzhimin 于 2008-1-31 12:47 编辑 ]

显示全部楼层 · 发表于 2008-1-30 11:04:39

这个是实情。大家都得承认

显示全部楼层 · 发表于 2008-1-30 11:17:27

实际看来根本就不是把你的特征码入库了，而是更新其他的特征的广谱碰上了而已，实际你的样本不知道是不是都已经被删除了

显示全部楼层 · 发表于 2008-1-30 11:19:11

不过你满nb的，一个月还在，我这里样本最多保留一个星期，每天样本太多，弄不过来，原来还看看，现在扔给antivir就不管了，爱入不入

显示全部楼层 · 发表于 2008-1-30 11:27:12

这就叫不屑入库嘛

显示全部楼层 · 发表于 2008-1-30 11:35:07

原帖由 mofunzone 于 2008-1-30 11:19 发表
不过你满nb的，一个月还在，我这里样本最多保留一个星期，每天样本太多，弄不过来，原来还看看，现在扔给antivir就不管了，爱入不入

我只是瞎猫撞老鼠了，手头自己撞见的很少。因为习惯还行。你会做免杀，肯定很多样本，当然没功夫盯着一个追踪了。我其实就是抱着玩玩的态度，没想到就被我撞到了一只哎。

显示全部楼层 · 发表于 2008-1-30 11:38:08

原帖由 stonejr 于 2008-1-30 11:27 发表
这就叫不屑入库嘛

为啥不屑.....呼吁重视中国市场

显示全部楼层 · 发表于 2008-1-30 11:39:56

你上报的样本根本就没入库.........................

显示全部楼层 · 发表于 2008-1-30 11:51:01

有不有可能把我上报的那个样本的某个特性提取出来然后做一个广泛的木马定义，然后再说我的这个马是某某的变种呢？

显示全部楼层 · 发表于 2008-1-30 12:00:25

给NOD上报就和NOD一样，安静的要命

[讨论] ★上报近一个月后，今天ESET终于可以杀此马了

本帖子中包含更多资源

回复 8楼 testhawk 的帖子