用事实说话，看看ESET对VUNDO的表现

sqsszzq

原帖由 milanas 于 2008-4-13 16:53 发表
mike是谁

mike是人，通过EQ2的描述是：eset的写启发引擎的唯一的人。从此他去了f-port，eset再没人继续eset的启发引擎的改进与升级了。
而后很多人就说eset挑大梁的没了，要完蛋了。就是这样。
引用一下EQ2原话：

F-prot有了Mike的加入就是不一样。。。。。如果没有Mike加入的话。。。不敢想象现在的F-prot。。。可怜eset失去了一个这麽好的人才。。。启发式引擎基本都没改过。。。清除工具也没人写了。。。。

[ 本帖最后由 sqsszzq 于 2008-4-14 12:09 编辑 ]

brightspray

刚才我也试过了，EAV也报了，显示被隔离了，我把那个“2.bat ”也给删除了，但很快打开新的网页毛豆提示那个2的文件注入什么全局钩子那个文件好像是qo***.dll（记不清楚全名)我也给阻止了，也上不了网了，系统也变慢了，我就用windows清理助手扫描了下，结果发现一个木马也是以qo开头的那个文件，执行清理的时候显示用驱动级清理然后就重启了，但始终关不了机，最后还是关掉了电源。。。开机以后就正常了。。这是不是说明EAV并没有真正清理掉那个病毒啊。。顺便问下NOD官方论坛现在怎么进不去。。是不是我本地的原因?

千堆栈

原帖由 mofunzone 于 2008-4-13 16:22 发表
这不能算踢馆吧，事实而已

什么BUG

千堆栈

原帖由 brightspray 于 2008-4-13 17:30 发表
刚才我也试过了，EAV也报了，显示被隔离了，我把那个“2.bat ”也给删除了，但很快打开新的网页毛豆提示那个2的文件注入什么全局钩子那个文件好像是qo***.dll（记不清楚全名)我也给阻止了，也上不了网了，系统也变慢 ...

sqsszzq

原帖由 brightspray 于 2008-4-13 17:30 发表
刚才我也试过了，EAV也报了，显示被隔离了，我把那个“2.bat ”也给删除了，但很快打开新的网页毛豆提示那个2的文件注入什么全局钩子那个文件好像是qo***.dll（记不清楚全名)我也给阻止了，也上不了网了，系统也变慢 ...

呵呵，看来还是有人发现了。不要轻易运行，后果是什么不太清楚。

~fishx

NOD杀了没？

sqsszzq

原帖由 ~fishx 于 2008-4-13 22:29 发表
NOD杀了没？

或许没杀干净

The EQs

昨天刚试了一下ubuntu。。。很糟糕。。早上广电又抽筋了。。。。现在才能上来。。OMG.。我只说过Mike是ESET核心启发式引擎开发员之一。。并没有说唯一一个。。ESET的网络监控启发目前已经开始加入到扫描里面了。。。。但是并没有完全加入。。。

hnkaspersky

有些问题很奇怪，对NOD没信心。

diaojf

原帖由 EQ2 于 2008-4-14 08:19 发表
昨天刚试了一下ubuntu。。。很糟糕。。早上广电又抽筋了。。。。现在才能上来。。OMG.。我只说过Mike是ESET核心启发式引擎开发员之一。。并没有说唯一一个。。ESET的网络监控启发目前已经开始加入到扫描里面了。。。 ...

能详细说说吗？我觉得手动扫描里边不是有高启吗？它的效果难道和实时监控不一样吗？