转换一下大家的eset思维……

leonfg

原帖由 cici584522 于 2008-1-30 21:52 发表 [AD]                                                                                              op_stop();                       ;op_start();


本来是以技术形式来讨论。。而他们都以闹的姿态来对我。。

那我就跟着闹落。反正过年。闹闹更健康

不知到怎么就闹起来了 乱 呵呵 反正我知道你一开始就是在讲高启的问题。
关于免杀，昨天qq里也说了，我觉得真正用的免杀，不会有人上报，因为不会有人知道，昨天你也给我看了，呵呵，所以反应速度在这里好像没啥用场。

The EQs

原来谣言就是这么传的。。。。灰鸽子不是毒。。。。笑一个。。。

cici584522

原帖由 hj5abc 于 2008-1-30 21:54 发表
ps . 你的BD免杀呢 ? 作好记得发个贴上来 ...

那个小飘虫有3处BD特征

2处可以改。。还有一处在API上。。试了几种方法都无法免杀。。

删掉虽然可以免。。但也无法运行了。。

还在想办法尝试中

BD对已知病毒的特征添加的确很细致。。

想比AVG/诺顿/卖咖啡那些。。。 给木马的特征位都是无关紧要的。直接添充00就可以。也不影响运行

[ 本帖最后由 cici584522 于 2008-1-30 22:01 编辑 ]

leonfg

原帖由 XANADU 于 2008-1-30 21:55 发表 [AD]                                                                                              op_stop();                       ;op_start();

这话我不同意了
红伞查毒也不慢
panda比NOD还快
趋势也不慢

病毒库越大越影响查毒速度，谬论

因为nod的虚拟机 本来就慢 这个我不得不承认。所以在虚拟机分析时，基本派不上用场的特征多了，势必拖速度

[ 本帖最后由 leonfg 于 2008-1-30 22:01 编辑 ]

XANADU

原帖由 EQ2 于 2008-1-30 21:55 发表
原来谣言就是这么传的。。。。灰鸽子不是毒。。。。笑一个。。。

那不是您的至理名言吗？
今天又多了一个：免杀不是毒

是毒当然会入库，不是毒才不入吗

什么高危入库，简直就是个说不通的逻辑

cici584522

反正EQ2就一句话。。只有正版用户的上报才管用

是花钱的正式版哦。呵呵。。

不知道中国NOD32用户里%多少买了正版。。

傻猪猪米走鸡

我觉得谁能赚到钱就好……
闹不闹的姿态……是谁先摆起的？

XANADU

原帖由 leonfg 于 2008-1-30 21:57 发表

因为nod的虚拟机 本来就慢 这个我不得不承认。所以在虚拟机分析时，基本派不上用场的特征多了，势必拖速度

panda 还不是有虚拟机，毒库有70多万吧
它比NOD快，你怎么解释？

The EQs

你果然是个断章取义的人。。。。。。原来这就是卡巴的狂热fans。。。今天终于见识到了。。。。备案了。。

woai_jolin

原帖由 cici584522 于 2008-1-30 21:56 发表


那个小飘虫有3处BD特征

2处可以改。。还有一处在API上。。试了几种方法都无法免杀。。

删掉虽然可以免。。但也无法运行了。。

还在想办法尝试中

BD对已知病毒的特征添加的确很细致。。

想比AVG/诺 ...

干嘛不试一试加花指令来过BD 回归基础