自认为NOD32所谓虚拟机启发很强的来试试

显示全部楼层 · 发表于 2008-1-30 13:50:40

别跟我撤些原理部分了..我也不想知道... 我认病毒能过或是不能过... 清楚简单

显示全部楼层 · 发表于 2008-1-30 13:50:57

nod32哪里有所谓的虚拟行为分析，不就是有个虚拟机吗？
结果现在看来代码免杀连虚拟机都可以免了？
不知道加壳没有，我如果面nod的虚拟机都是加壳，他运行不起来就飞了
一会看看这个样本怎么改的

显示全部楼层 · 发表于 2008-1-30 13:51:30

原帖由 woai_jolin 于 2008-1-30 13:50 发表

我要哭了行为分析是在虚拟环境中模拟行为
而行为拦截是运行病毒后对病毒的行为进行拦截这好像差别很大吧

我不认为NOD32有虚拟中模拟行为的能力..简单吧

显示全部楼层 · 发表于 2008-1-30 13:52:31

大家都叫他是高手就满足了

显示全部楼层 · 发表于 2008-1-30 13:52:54

Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\小瓢虫.rar'
C:\Documents and Settings\Administrator\My Documents\
  小瓢虫.rar
  小瓢虫.rar:Zone.Identifier
[0] Archive type: RAR
--> zx.exe
      [DETECTION] Contains suspicious code HEUR/Malware
      [WARNING] Infected files in archives cannot be repaired!
      [WARNING] The file was ignored!

显示全部楼层 · 发表于 2008-1-30 13:53:04

原帖由 cici584522 于 2008-1-30 13:48 发表

拦截都无法拦截..还分析个P...

你说有意义吗?

实在想不通有些人是怎么想的，既然这么BS NOD的话那为什么就看你常在NOD的区中瞎逛呢，小红伞是LZ的理想对象吧，请吧…………

显示全部楼层 · 发表于 2008-1-30 13:53:34

我至始至终也没有说Nod有虚拟行为分析我只是说按二版的话启发包括行为分析和虚拟机

显示全部楼层 · 发表于 2008-1-30 13:54:04

原帖由 billy_xx 于 2008-1-30 13:53 发表

实在想不通有些人是怎么想的，既然这么BS NOD的话那为什么就看你常在NOD的区中瞎逛呢，小红伞是LZ的理想对象吧，请吧…………

你自己搜索下我的ID...看看我闹过几个杀软...红伞..这么出名..不闹才怪

显示全部楼层 · 发表于 2008-1-30 13:54:36

原帖由 woai_jolin 于 2008-1-30 13:53 发表
我至始至终也没有说Nod有虚拟行为分析我只是说按二版的话启发包括行为分析和虚拟机

不需要理会...拿出实据来才行

显示全部楼层 · 发表于 2008-1-30 13:55:14

给cici 一个大前提 ,说完飘走 :

请别把需要运行的测试方法混淆进来

一切讨论前提是" XXX样本是扫描报的 " .

而我们说的观点是 : nod ,bd ,卡巴这类宣称有虚拟机的av 拥有在扫描中完全不靠已知特征的行为启发..

[原创] 自认为NOD32所谓虚拟机启发很强的来试试