楼主: mofunzone
收起左侧

[病毒样本] 有eset的跑个vundo试试?

 关闭 [复制链接]
geekzhang
头像被屏蔽
发表于 2008-4-15 12:15:13 | 显示全部楼层
无所谓什么fans 我倒是觉得正是因为中国的各种免费版本试用版本破解版本忒多造成了fans的泛滥 如果杀软都是要花钱买的 估计争论会少很多
sisun
发表于 2008-4-15 12:24:01 | 显示全部楼层
弱弱的问一下,世上还有脱不了壳的程序?不脱壳它怎么运行?
leonfg
发表于 2008-4-15 12:36:37 | 显示全部楼层
auto病毒,如果是vbs型,ESET坚决不报.vbs而只报inf,exe型的inf和本体都会报。和这个vundo确实有点类似  但是这种exe的话相信相信以后会入库的。
像vbs这类东西,其他杀软都会入库的,只有ESET坚决不入,所以我觉得应该不是技术方面的原因。ESET应该有自己的道理。
总之中不了就行,反正我现在还没遇到过vbs的auto有办法过了nod的按说改个inf很容易呀,怎么就没遇着过呢......

PS:马上换伞8+OP,估计一周内就会换回来
另外问问M,红伞的WM版需要key'不?想在我的手机上装一个

[ 本帖最后由 leonfg 于 2008-4-15 12:40 编辑 ]
mofunzone
 楼主| 发表于 2008-4-15 12:39:15 | 显示全部楼层

回复 23楼 leonfg 的帖子

都需要key
leonfg
发表于 2008-4-15 12:40:44 | 显示全部楼层
原帖由 mofunzone 于 2008-4-15 12:39 发表
都需要key

有像PC版这样试用的key不?
mofunzone
 楼主| 发表于 2008-4-15 12:41:18 | 显示全部楼层

回复 25楼 leonfg 的帖子

wimdows mobile的版本一样可以申请trial的key
p.s antivir的手机版很垃圾,建议你不要用了
leonfg
发表于 2008-4-15 12:43:15 | 显示全部楼层
原帖由 mofunzone 于 2008-4-15 12:41 发表
wimdows mobile的版本一样可以申请trial的key
p.s antivir的手机版很垃圾,建议你不要用了

多谢!还有个卡巴手机正版序列号没用呢,不过好像卡巴的WM不支持WM6。另外WM上也不像SB病毒多,装了基本也是浪费资源,呵呵
geekzhang
头像被屏蔽
发表于 2008-4-15 12:46:27 | 显示全部楼层

回复 23楼 leonfg 的帖子

其实对u盘毒 对inf的判定有毒的方式很科学 感觉这一点eset作的很有道理 如果只杀exe或者vbs会经常出现菜鸟认为u盘进不去的现象 但是若直接干掉inf 情况大为好转 感觉像那个bat也是虽不中亦不远矣 但是nod仅仅只对bat入库或者判定 还是有潜在危险的
来拍我吧
testhawk
发表于 2008-4-15 13:18:52 | 显示全部楼层
红伞也一样报INF/AutoRun,照样存在杀易语言运行库,而不报病毒主体的情况................为什么ESET就不能呢?

[ 本帖最后由 testhawk 于 2008-4-15 13:21 编辑 ]
mofunzone
 楼主| 发表于 2008-4-15 13:24:08 | 显示全部楼层

回复 29楼 testhawk 的帖子

红伞杀的inf才是最科学的,inf红伞入库的都是把右键的open也改成运行病毒的inf文件,因为正常的inf文件是双击启动正常的程序,右键的open是浏览,只有病毒才会把右键的open也改成运行病毒程序
eset根本就无视这个,看见inf就砍掉了
至于e语言,是因为无法解包的原因,所以只有运行之后e语言的主程序把几个库释放出来antivir才会杀,如果可以解包,右键扫描一样会杀e语言的东西(杀的8成是误报,这没什么办法,估计老外根本就没听说过这种语言)
杀inf另算,eset靠着一个bat就判断一个程序是vundo,还用的启发变种的名字,这是最搞笑的

[ 本帖最后由 mofunzone 于 2008-4-14 21:26 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-2 23:06 , Processed in 0.103476 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表