fake codec x1

显示全部楼层 · 发表于 2008-4-15 03:01:38

原帖由 solcroft 于 2008-4-14 07:53 发表
想想回来，ESET不把一些启发算法加入到动手扫描器里可能是故意的
看看VT上的结果就知道了
可是这样反而导致某些高手大吹说ESET杀vundo，zlob，zhelatin，swizzor太差了，因为他们只懂得看VT

400个swizzor的变种我没看见eset报一个
thelatin eset也不存在什么监控的特殊报法
vundo这里就有一个，运行看看？

显示全部楼层 · 发表于 2008-4-15 07:46:47

金山 0

楼上楼下继续讨论

显示全部楼层 · 发表于 2008-4-15 11:37:42

显示全部楼层 · 发表于 2008-4-15 11:40:57

用内置规则测试吧，自定义规则没什么意思

显示全部楼层 · 发表于 2008-4-15 11:44:13

我发现TF内置规则对一些隐蔽的木马不是很灵敏

[ 本帖最后由 baerzake 于 2008-4-15 11:45 编辑 ]

显示全部楼层 · 发表于 2008-4-15 12:00:40

测试久了，你就能发现TF的强大了

[病毒样本] fake codec x1