自认为NOD32所谓虚拟机启发很强的来试试

显示全部楼层 · 发表于 2008-1-30 14:01:13

揭露一下渣滓的真是面目么
省的你们糊弄小白
就像vb100这种垃圾测试的结果

显示全部楼层 · 发表于 2008-1-30 14:01:26

原帖由 mofunzone 于 2008-1-30 14:00 发表
启发本身就包括行为探测和引擎的智能探测
启发的目的是发现未知病毒，行为探测和智能探测都算启发
我是这么认为
不过这有什么关系
二版在吹牛b这是无可否认的

NOD32有虚拟行为分析..能模拟行为..

说实话.我真没见过..

只要是单EXE木马..过了表面扫描,.运行也一样通过

显示全部楼层 · 发表于 2008-1-30 14:02:08

原帖由 mofunzone 于 2008-1-30 14:00 发表
启发本身就包括行为探测和引擎的智能探测
启发的目的是发现未知病毒，行为探测和智能探测都算启发
我是这么认为
不过这有什么关系
二版在吹牛b这是无可否认的

我已经给二版回信了看看二版是怎麽说的
说句实话我对二版一直没有好感

显示全部楼层 · 发表于 2008-1-30 14:02:55

原帖由 cici584522 于 2008-1-30 14:01 发表

NOD32有虚拟行为分析..能模拟行为..

说实话.我真没见过..

只要是单EXE木马..过了表面扫描,.运行也一样通过

至于nod能不能模拟行为 EQ2比较清楚

显示全部楼层 · 发表于 2008-1-30 14:03:09

我只知道bd的behave绝对不是广谱探测
bat病毒bd的查杀太nb了，相对nod32什么都没有
一般来说bat这种东西只能是行为模拟，因为内容都加到绝对解不出来
所以我一直坚持bd的引擎是最强的

显示全部楼层 · 发表于 2008-1-30 14:03:25

原帖由 hj5abc 于 2008-1-30 14:00 发表
也就是说 ,

不管是未知的PE病毒或 trojan.generic 或 behaveslike .etc 都是靠广谱来完成.

是这样么?

应该可以这么说..因为都是可以定出特征的.... 只是这个特征有部分木马都存在而已..

比如传统特征是认耐克牌的红色帽子... 那广谱就是认红色帽子范围更大

显示全部楼层 · 发表于 2008-1-30 14:05:25

他清楚？
相信他我不如找冻豆腐把自己撞晕
一年前信誓旦旦的说要免杀antivir
结果一年什么动静都没有
对一个免杀都不会的人来说，能理解什么？

显示全部楼层 · 发表于 2008-1-30 14:06:21

原帖由 mofunzone 于 2008-1-30 14:05 发表
他清楚？
相信他我不如找冻豆腐把自己撞晕
一年前信誓旦旦的说要免杀antivir
结果一年什么动静都没有
对一个免杀都不会的人来说，能理解什么？

免杀红伞还是在无壳下简单..加了壳反而麻烦

显示全部楼层 · 发表于 2008-1-30 14:06:21

原帖由 cici584522 于 2008-1-30 14:00 发表

这个..你可以搜索下我在多少个区干过...

OK、明白了…………原来你是要大伙承认你是位高手？！还是求败的那种吧。可是像我等这些在江湖上乱飘的比不得杀软厂商这种名门大派啊，要求败，你得让他们承认你吧，嗯…………你把样本发去吧，看他们鸟不鸟你

显示全部楼层 · 发表于 2008-1-30 14:07:25

比你nb是肯定的
他弄的antivir差点把一个分析师给开除掉

[原创] 自认为NOD32所谓虚拟机启发很强的来试试