NOD32的虚拟行为技术根本是不存在的

cici584522

把小瓢虫修改了下

过BD了..但不清楚是否烂掉..麻烦有虚拟机的测试下

XANADU

二版什么时候说的
你看看昨天和今天的贴
看看官方的那些个反驳
看看woai版主及其他一些糯米的一些言论。。。。

真的要走了。。。。

woai_jolin

原帖由 XANADU 于 2008-1-30 16:57 发表
二版什么时候说的
你看看昨天和今天的贴
看看官方的那些个反驳
看看woai版主及其他一些糯米的一些言论。。。。

真的要走了。。。。

要善于观察

是的。都是启发式要用到技术。


*************************************
NOD32 防病毒软件 / Outpost 防火墙软件
工程师编号:165
二版科技(深圳)有限公司
深圳市福田区深南大道中国凤凰大厦2栋26H
邮编：518026
电话：(755) 8301 5850
传真：(755) 8301 5890
网址：[url=wlmailhtml:{E5F9DD4F-308D-48C9-BB41-59429A047A9F}mid://00000007/!x-usc:http://www.nod32cn.com/]www.nod32cn.com[/url] / [url=wlmailhtml:{E5F9DD4F-308D-48C9-BB41-59429A047A9F}mid://00000007/!x-usc:http://www.outpostcn.com/]www.outpostcn.com[/url]





NOD32 技术支持(编号：166) 写道:

-------- 原始信息 --------

主题:	Re: [Fwd: 几个问题]
日期:	Wed, 30 Jan 2008 14:01:17 +0800
发件人:	Jason <JasonCanFly@live.com>
收件人:	NOD32 技术支持（编号：165） <support@version-2.com.cn>
引用:	<479EFC9D.3090905@version-2.com.cn> <479FD95E.80102@version-2.com.cn>

那么行为判断和虚拟机等技术都能统称为启发吗？

mofunzone

还是过不了antivir，但是很悲惨的告诉你，已经变死成死瓢虫了
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\zx.rar'
C:\Documents and Settings\Administrator\My Documents\
  zx.rar
  zx.rar:Zone.Identifier
    [0] Archive type: RAR
    --> zx.exe
        [DETECTION] Contains suspicious code HEUR/Malware
        [WARNING]   Infected files in archives cannot be repaired!
        [WARNING]   The file was ignored!

cici584522

原帖由 mofunzone 于 2008-1-30 17:03 发表
还是过不了antivir，但是很悲惨的告诉你，已经变死成死瓢虫了
Starting the file scan:

Begin scan in 'C:\Documents and Settings\Administrator\My Documents\zx.rar'
C:\Documents and Settings\Administrat ...

压根没针对红伞改..

mofunzone

我说过了bd的引擎是相当nb的

mofunzone

问题是已经死了

mofunzone

慢慢免杀吧
我准备睡觉了
幸好明天没课
没准早上起来就看见你成功的免杀bd了

cici584522

恩.无法运行了..刚只是随便拿00填充了代码

现在认真改改

robin_xx

版主，出来锁帖吧。小女都看不下去了，老是吵架。