楼主: cloaker
收起左侧

[其他相关] WannaRen在虚拟机中成功运行的方法

  [复制链接]
帝辛
发表于 2020-4-11 20:36:26 | 显示全部楼层
54ss 发表于 2020-4-11 20:32
我觉得我说的很清楚了 只是误报高了一点
扫描 双击 都没有通杀

我觉得太高了。
帝辛
发表于 2020-4-11 20:37:11 | 显示全部楼层
记录微笑 发表于 2020-4-11 20:36
B引擎默认是杀易语言的,只是GD的引擎还在发展,检测能力很弱。

说错。。太久没用了。应该是关闭它自带的那个B引擎。。
记录微笑
发表于 2020-4-11 20:38:03 | 显示全部楼层
帝辛 发表于 2020-4-11 20:37
说错。。太久没用了。应该是关闭它自带的那个B引擎。。

但是A引擎就是BD的引擎啊

你说这个不通杀反而证明BD是不通杀易语言的
54ss
发表于 2020-4-11 20:38:49 | 显示全部楼层
帝辛 发表于 2020-4-11 20:36
我觉得太高了。

编译环境就不要用咯
帝辛
发表于 2020-4-12 09:41:58 | 显示全部楼层
记录微笑 发表于 2020-4-11 20:38
但是A引擎就是BD的引擎啊

你说这个不通杀反而证明BD是不通杀易语言的

好像GD只是用BD的病毒库吧。。其他全没。。他自己的B引擎是认定易语言为流氓。确实是有通杀情况。
BD确实好像不是通杀易语言。我使用的时候。大概90%杀吧。。
GD大概30-50%会击杀我编译好的易语言。
可能是什么特征触发。。
记录微笑
发表于 2020-4-12 12:04:36 | 显示全部楼层
帝辛 发表于 2020-4-12 09:41
好像GD只是用BD的病毒库吧。。其他全没。。他自己的B引擎是认定易语言为流氓。确实是有通杀情况。
...

易语言的打包特征恰好会命中BD的启发规则。只有手动改掉才会免杀。

顺便说下,gd用的是全套BD引擎,所有报法除BD云外其余均一致。
病毒探索者
发表于 2020-4-12 12:09:14 | 显示全部楼层
记录微笑 发表于 2020-4-12 12:04
易语言的打包特征恰好会命中BD的启发规则。只有手动改掉才会免杀。

顺便说下,gd用的是全套BD引擎,所 ...

emsisoft的BD报法似乎有云的加入
帝辛
发表于 2020-4-12 12:59:28 | 显示全部楼层
记录微笑 发表于 2020-4-12 12:04
易语言的打包特征恰好会命中BD的启发规则。只有手动改掉才会免杀。

顺便说下,gd用的是全套BD引擎,所 ...


但是我测试的时候。GD明显比BD误杀情况好一点。
tdsskiller
发表于 2020-4-12 14:07:05 | 显示全部楼层
记录微笑 发表于 2020-4-12 07:04
易语言的打包特征恰好会命中BD的启发规则。只有手动改掉才会免杀。

顺便说下,gd用的是全套BD引擎,所 ...

见证本贴的成功歪楼
记录微笑
发表于 2020-4-12 19:32:50 | 显示全部楼层
帝辛 发表于 2020-4-12 12:59
但是我测试的时候。GD明显比BD误杀情况好一点。

因为GD没有BD的云啊
BD云有一部分的误杀,而且BD的ATD要比GD的BEAST猛的多
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 09:00 , Processed in 0.093674 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表